xmrig | b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9

Analysis

max time kernel
117s
max time network
124s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
21-11-2024 05:21

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
Size

1.4MB
MD5

0ee197e6219b4acf63b0a4177b220029
SHA1

ad3d7a9388040631d9c553e1359a2124e9975fe4
SHA256

b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9
SHA512

458f3ebc69cc282b79f299726a3475a7b3cda543e80e939b2804a535979e393c934c223e9e9d1c1a3c2912b612e55bb346f1bf584a7dda7585d1684110fe7e82
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/51m6PbWj7LG:GezaTF8FcNkNdfE0pZ9ozttwIRx3Qj+B

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

Processes:

resource	yara_rule
\Windows\system\rEpqohu.exe	xmrig
C:\Windows\system\qjQqOdk.exe	xmrig
C:\Windows\system\mjVkAWL.exe	xmrig
C:\Windows\system\fwlMfIq.exe	xmrig
\Windows\system\gOpHAal.exe	xmrig
C:\Windows\system\qivXGLy.exe	xmrig
C:\Windows\system\chNjFoU.exe	xmrig
C:\Windows\system\NYvyQGz.exe	xmrig
C:\Windows\system\WMjKCPn.exe	xmrig
C:\Windows\system\ZwekauF.exe	xmrig
C:\Windows\system\tVOkyod.exe	xmrig
C:\Windows\system\FWeeOqk.exe	xmrig
C:\Windows\system\hbsbQlw.exe	xmrig
C:\Windows\system\IoMbNQn.exe	xmrig
C:\Windows\system\ZTdhrRT.exe	xmrig
C:\Windows\system\SchExuA.exe	xmrig
C:\Windows\system\iLbkVDo.exe	xmrig
C:\Windows\system\VPjIVXh.exe	xmrig
C:\Windows\system\koqhgxz.exe	xmrig
C:\Windows\system\mFvjnWx.exe	xmrig
C:\Windows\system\VyhxduN.exe	xmrig
C:\Windows\system\UfOzQAM.exe	xmrig
C:\Windows\system\qYVKNRj.exe	xmrig
C:\Windows\system\STlOxwN.exe	xmrig
C:\Windows\system\aRCWHxz.exe	xmrig
C:\Windows\system\ORCWziX.exe	xmrig
C:\Windows\system\juIfGSn.exe	xmrig
C:\Windows\system\UcVOPxu.exe	xmrig
C:\Windows\system\EHIdjng.exe	xmrig
C:\Windows\system\ZzGXouO.exe	xmrig
C:\Windows\system\XlBYazt.exe	xmrig
C:\Windows\system\cOYESSU.exe	xmrig

Executes dropped EXE 64 IoCs

Processes:

cOYESSU.exerEpqohu.exeqjQqOdk.exemjVkAWL.exeXlBYazt.exefwlMfIq.exeZzGXouO.exeEHIdjng.exegOpHAal.exeqivXGLy.exeUcVOPxu.exechNjFoU.exeNYvyQGz.exejuIfGSn.exeORCWziX.exeaRCWHxz.exeWMjKCPn.exeZwekauF.exeSTlOxwN.exeqYVKNRj.exetVOkyod.exeUfOzQAM.exeVyhxduN.exeFWeeOqk.exemFvjnWx.exekoqhgxz.exeVPjIVXh.exeSchExuA.exeiLbkVDo.exeZTdhrRT.exeIoMbNQn.exehbsbQlw.exeeIPCMUh.exelruzDGF.exejVRNLop.exeDdxkdKN.exeVcIXtSX.exeaLWCwug.exekOPwMcB.exeVeHDfKD.exesTBMrQs.exeqkMFhkL.exeXqYWURL.exeSaRWIbf.exekhXIzAa.exeIIxGDaG.exegRQBPNj.exeamGDmXS.exeBpGogkG.exefxJeWFo.exeIxSbAFr.exeFRSSAbM.exeNJEcAMZ.exeHBPVOoQ.exeiARrROY.exeTsSTavK.exeCjpoYoQ.exeNTKTwKp.exepdZnHTf.exeVbKRJhD.exejWlQxDo.exepAtgibz.exeGTdbJZF.exeTJAwWHd.exe

pid	process
2712	cOYESSU.exe
2572	rEpqohu.exe
1136	qjQqOdk.exe
2076	mjVkAWL.exe
624	XlBYazt.exe
2228	fwlMfIq.exe
2732	ZzGXouO.exe
2828	EHIdjng.exe
2856	gOpHAal.exe
2820	qivXGLy.exe
2096	UcVOPxu.exe
2912	chNjFoU.exe
2892	NYvyQGz.exe
2652	juIfGSn.exe
2740	ORCWziX.exe
2640	aRCWHxz.exe
2704	WMjKCPn.exe
2528	ZwekauF.exe
2244	STlOxwN.exe
1624	qYVKNRj.exe
1488	tVOkyod.exe
1604	UfOzQAM.exe
1788	VyhxduN.exe
2972	FWeeOqk.exe
580	mFvjnWx.exe
1272	koqhgxz.exe
1964	VPjIVXh.exe
836	SchExuA.exe
1800	iLbkVDo.exe
3040	ZTdhrRT.exe
2168	IoMbNQn.exe
2344	hbsbQlw.exe
2392	eIPCMUh.exe
2724	lruzDGF.exe
2496	jVRNLop.exe
1060	DdxkdKN.exe
2348	VcIXtSX.exe
444	aLWCwug.exe
1956	kOPwMcB.exe
2284	VeHDfKD.exe
2608	sTBMrQs.exe
1384	qkMFhkL.exe
1984	XqYWURL.exe
1408	SaRWIbf.exe
304	khXIzAa.exe
2484	IIxGDaG.exe
2172	gRQBPNj.exe
1652	amGDmXS.exe
1868	BpGogkG.exe
1268	fxJeWFo.exe
1016	IxSbAFr.exe
1772	FRSSAbM.exe
952	NJEcAMZ.exe
568	HBPVOoQ.exe
1680	iARrROY.exe
2492	TsSTavK.exe
2464	CjpoYoQ.exe
1336	NTKTwKp.exe
1756	pdZnHTf.exe
2960	VbKRJhD.exe
784	jWlQxDo.exe
2128	pAtgibz.exe
2116	GTdbJZF.exe
1892	TJAwWHd.exe

Loads dropped DLL 64 IoCs

Processes:

b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe

pid	process
1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe

Drops file in Windows directory 64 IoCs

Processes:

b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe

description	ioc	process
File created	C:\Windows\System\ixGGGGy.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\PZqEhod.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\tqqliIW.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\MunrJyU.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\MytNenu.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\cvtfHfi.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\KIwBqkN.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\jvAhwri.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\xwIuuXM.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\jhtXInI.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\BOKsQdR.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\LZbCBkA.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\qvnikZy.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\APfEyyq.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\UwpZutW.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\lbCGBUT.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\kBfLhax.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\sTUFIET.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\ZvmJqsw.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\kzpSGwU.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\Fpaliha.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\CdFSdSB.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\pKRvXgW.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\lMaAkKh.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\XqTNIrv.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\blKRlGD.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\DhZgsyW.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\ZYsDMuZ.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\gyiBrGJ.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\ttHwPWK.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\mFqyzdt.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\bgBcTTE.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\LybPmpY.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\NemNtMl.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\WNbBEjR.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\zuOtOcu.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\okoNlan.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\ALlUYmx.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\RcMHIFq.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\eyZUfeE.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\tkkwedo.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\zeUwiPU.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\ZFZngGA.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\cgQzYNi.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\glDTAUT.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\ZMlEjbj.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\nOQyesO.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\yEMIWDg.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\cWehJAj.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\HNLmfCg.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\BfFqbia.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\fSBFqii.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\uqOdVfV.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\HVlMamL.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\jmnqiKI.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\gAYTQmx.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\LMVNUSZ.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\VTZIBiw.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\neQXRmR.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\SInxqJO.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\OJrftgM.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\ILknuRD.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\STlOxwN.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\BpGogkG.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe

description	pid	process	target process
PID 1880 wrote to memory of 2712	1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	cOYESSU.exe
PID 1880 wrote to memory of 2712	1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	cOYESSU.exe
PID 1880 wrote to memory of 2712	1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	cOYESSU.exe
PID 1880 wrote to memory of 2572	1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	rEpqohu.exe
PID 1880 wrote to memory of 2572	1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	rEpqohu.exe
PID 1880 wrote to memory of 2572	1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	rEpqohu.exe
PID 1880 wrote to memory of 1136	1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	qjQqOdk.exe
PID 1880 wrote to memory of 1136	1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	qjQqOdk.exe
PID 1880 wrote to memory of 1136	1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	qjQqOdk.exe
PID 1880 wrote to memory of 2076	1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	mjVkAWL.exe
PID 1880 wrote to memory of 2076	1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	mjVkAWL.exe
PID 1880 wrote to memory of 2076	1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	mjVkAWL.exe
PID 1880 wrote to memory of 624	1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	XlBYazt.exe
PID 1880 wrote to memory of 624	1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	XlBYazt.exe
PID 1880 wrote to memory of 624	1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	XlBYazt.exe
PID 1880 wrote to memory of 2228	1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	fwlMfIq.exe
PID 1880 wrote to memory of 2228	1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	fwlMfIq.exe
PID 1880 wrote to memory of 2228	1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	fwlMfIq.exe
PID 1880 wrote to memory of 2732	1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	ZzGXouO.exe
PID 1880 wrote to memory of 2732	1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	ZzGXouO.exe
PID 1880 wrote to memory of 2732	1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	ZzGXouO.exe
PID 1880 wrote to memory of 2856	1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	gOpHAal.exe
PID 1880 wrote to memory of 2856	1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	gOpHAal.exe
PID 1880 wrote to memory of 2856	1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	gOpHAal.exe
PID 1880 wrote to memory of 2828	1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	EHIdjng.exe
PID 1880 wrote to memory of 2828	1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	EHIdjng.exe
PID 1880 wrote to memory of 2828	1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	EHIdjng.exe
PID 1880 wrote to memory of 2820	1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	qivXGLy.exe
PID 1880 wrote to memory of 2820	1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	qivXGLy.exe
PID 1880 wrote to memory of 2820	1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	qivXGLy.exe
PID 1880 wrote to memory of 2096	1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	UcVOPxu.exe
PID 1880 wrote to memory of 2096	1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	UcVOPxu.exe
PID 1880 wrote to memory of 2096	1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	UcVOPxu.exe
PID 1880 wrote to memory of 2912	1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	chNjFoU.exe
PID 1880 wrote to memory of 2912	1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	chNjFoU.exe
PID 1880 wrote to memory of 2912	1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	chNjFoU.exe
PID 1880 wrote to memory of 2892	1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	NYvyQGz.exe
PID 1880 wrote to memory of 2892	1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	NYvyQGz.exe
PID 1880 wrote to memory of 2892	1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	NYvyQGz.exe
PID 1880 wrote to memory of 2652	1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	juIfGSn.exe
PID 1880 wrote to memory of 2652	1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	juIfGSn.exe
PID 1880 wrote to memory of 2652	1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	juIfGSn.exe
PID 1880 wrote to memory of 2740	1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	ORCWziX.exe
PID 1880 wrote to memory of 2740	1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	ORCWziX.exe
PID 1880 wrote to memory of 2740	1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	ORCWziX.exe
PID 1880 wrote to memory of 2640	1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	aRCWHxz.exe
PID 1880 wrote to memory of 2640	1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	aRCWHxz.exe
PID 1880 wrote to memory of 2640	1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	aRCWHxz.exe
PID 1880 wrote to memory of 2704	1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	WMjKCPn.exe
PID 1880 wrote to memory of 2704	1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	WMjKCPn.exe
PID 1880 wrote to memory of 2704	1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	WMjKCPn.exe
PID 1880 wrote to memory of 2528	1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	ZwekauF.exe
PID 1880 wrote to memory of 2528	1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	ZwekauF.exe
PID 1880 wrote to memory of 2528	1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	ZwekauF.exe
PID 1880 wrote to memory of 2244	1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	STlOxwN.exe
PID 1880 wrote to memory of 2244	1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	STlOxwN.exe
PID 1880 wrote to memory of 2244	1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	STlOxwN.exe
PID 1880 wrote to memory of 1624	1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	qYVKNRj.exe
PID 1880 wrote to memory of 1624	1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	qYVKNRj.exe
PID 1880 wrote to memory of 1624	1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	qYVKNRj.exe
PID 1880 wrote to memory of 1488	1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	tVOkyod.exe
PID 1880 wrote to memory of 1488	1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	tVOkyod.exe
PID 1880 wrote to memory of 1488	1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	tVOkyod.exe
PID 1880 wrote to memory of 1604	1880	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	UfOzQAM.exe

C:\Users\Admin\AppData\Local\Temp\b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
"C:\Users\Admin\AppData\Local\Temp\b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1880
- C:\Windows\System\cOYESSU.exe
  C:\Windows\System\cOYESSU.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\rEpqohu.exe
  C:\Windows\System\rEpqohu.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\qjQqOdk.exe
  C:\Windows\System\qjQqOdk.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\mjVkAWL.exe
  C:\Windows\System\mjVkAWL.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\XlBYazt.exe
  C:\Windows\System\XlBYazt.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\fwlMfIq.exe
  C:\Windows\System\fwlMfIq.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\ZzGXouO.exe
  C:\Windows\System\ZzGXouO.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\gOpHAal.exe
  C:\Windows\System\gOpHAal.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\EHIdjng.exe
  C:\Windows\System\EHIdjng.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\qivXGLy.exe
  C:\Windows\System\qivXGLy.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\UcVOPxu.exe
  C:\Windows\System\UcVOPxu.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\chNjFoU.exe
  C:\Windows\System\chNjFoU.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\NYvyQGz.exe
  C:\Windows\System\NYvyQGz.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\juIfGSn.exe
  C:\Windows\System\juIfGSn.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\ORCWziX.exe
  C:\Windows\System\ORCWziX.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\aRCWHxz.exe
  C:\Windows\System\aRCWHxz.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\WMjKCPn.exe
  C:\Windows\System\WMjKCPn.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\ZwekauF.exe
  C:\Windows\System\ZwekauF.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\STlOxwN.exe
  C:\Windows\System\STlOxwN.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\qYVKNRj.exe
  C:\Windows\System\qYVKNRj.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\tVOkyod.exe
  C:\Windows\System\tVOkyod.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\UfOzQAM.exe
  C:\Windows\System\UfOzQAM.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\VyhxduN.exe
  C:\Windows\System\VyhxduN.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\FWeeOqk.exe
  C:\Windows\System\FWeeOqk.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\mFvjnWx.exe
  C:\Windows\System\mFvjnWx.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\koqhgxz.exe
  C:\Windows\System\koqhgxz.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System\VPjIVXh.exe
  C:\Windows\System\VPjIVXh.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\SchExuA.exe
  C:\Windows\System\SchExuA.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System\iLbkVDo.exe
  C:\Windows\System\iLbkVDo.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\ZTdhrRT.exe
  C:\Windows\System\ZTdhrRT.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\IoMbNQn.exe
  C:\Windows\System\IoMbNQn.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\hbsbQlw.exe
  C:\Windows\System\hbsbQlw.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\eIPCMUh.exe
  C:\Windows\System\eIPCMUh.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\lruzDGF.exe
  C:\Windows\System\lruzDGF.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\jVRNLop.exe
  C:\Windows\System\jVRNLop.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\DdxkdKN.exe
  C:\Windows\System\DdxkdKN.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\VcIXtSX.exe
  C:\Windows\System\VcIXtSX.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\aLWCwug.exe
  C:\Windows\System\aLWCwug.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System\kOPwMcB.exe
  C:\Windows\System\kOPwMcB.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\VeHDfKD.exe
  C:\Windows\System\VeHDfKD.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\sTBMrQs.exe
  C:\Windows\System\sTBMrQs.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\qkMFhkL.exe
  C:\Windows\System\qkMFhkL.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\XqYWURL.exe
  C:\Windows\System\XqYWURL.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\SaRWIbf.exe
  C:\Windows\System\SaRWIbf.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System\khXIzAa.exe
  C:\Windows\System\khXIzAa.exe
  2⤵
  - Executes dropped EXE
  PID:304
- C:\Windows\System\IIxGDaG.exe
  C:\Windows\System\IIxGDaG.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\gRQBPNj.exe
  C:\Windows\System\gRQBPNj.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\amGDmXS.exe
  C:\Windows\System\amGDmXS.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\BpGogkG.exe
  C:\Windows\System\BpGogkG.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\fxJeWFo.exe
  C:\Windows\System\fxJeWFo.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System\IxSbAFr.exe
  C:\Windows\System\IxSbAFr.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System\FRSSAbM.exe
  C:\Windows\System\FRSSAbM.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\NJEcAMZ.exe
  C:\Windows\System\NJEcAMZ.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\HBPVOoQ.exe
  C:\Windows\System\HBPVOoQ.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\iARrROY.exe
  C:\Windows\System\iARrROY.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\TsSTavK.exe
  C:\Windows\System\TsSTavK.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\CjpoYoQ.exe
  C:\Windows\System\CjpoYoQ.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\NTKTwKp.exe
  C:\Windows\System\NTKTwKp.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System\pdZnHTf.exe
  C:\Windows\System\pdZnHTf.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\VbKRJhD.exe
  C:\Windows\System\VbKRJhD.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\jWlQxDo.exe
  C:\Windows\System\jWlQxDo.exe
  2⤵
  - Executes dropped EXE
  PID:784
- C:\Windows\System\pAtgibz.exe
  C:\Windows\System\pAtgibz.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\GTdbJZF.exe
  C:\Windows\System\GTdbJZF.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\TJAwWHd.exe
  C:\Windows\System\TJAwWHd.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\iEepxfn.exe
  C:\Windows\System\iEepxfn.exe
  2⤵
  PID:2188
- C:\Windows\System\KvhXlzZ.exe
  C:\Windows\System\KvhXlzZ.exe
  2⤵
  PID:884
- C:\Windows\System\rhVIDiw.exe
  C:\Windows\System\rhVIDiw.exe
  2⤵
  PID:2520
- C:\Windows\System\xJBjBuR.exe
  C:\Windows\System\xJBjBuR.exe
  2⤵
  PID:2420
- C:\Windows\System\ULroSnv.exe
  C:\Windows\System\ULroSnv.exe
  2⤵
  PID:320
- C:\Windows\System\mwlNcIg.exe
  C:\Windows\System\mwlNcIg.exe
  2⤵
  PID:1600
- C:\Windows\System\zaEgSmo.exe
  C:\Windows\System\zaEgSmo.exe
  2⤵
  PID:2068
- C:\Windows\System\bZgsrvM.exe
  C:\Windows\System\bZgsrvM.exe
  2⤵
  PID:2388
- C:\Windows\System\DHJtybD.exe
  C:\Windows\System\DHJtybD.exe
  2⤵
  PID:3044
- C:\Windows\System\lobLbrL.exe
  C:\Windows\System\lobLbrL.exe
  2⤵
  PID:2832
- C:\Windows\System\zIjvSgS.exe
  C:\Windows\System\zIjvSgS.exe
  2⤵
  PID:2816
- C:\Windows\System\VxBYAuT.exe
  C:\Windows\System\VxBYAuT.exe
  2⤵
  PID:2736
- C:\Windows\System\vfFRFmY.exe
  C:\Windows\System\vfFRFmY.exe
  2⤵
  PID:2752
- C:\Windows\System\kVVCjTM.exe
  C:\Windows\System\kVVCjTM.exe
  2⤵
  PID:2796
- C:\Windows\System\eJEETbv.exe
  C:\Windows\System\eJEETbv.exe
  2⤵
  PID:2764
- C:\Windows\System\dYZQeOY.exe
  C:\Windows\System\dYZQeOY.exe
  2⤵
  PID:2660
- C:\Windows\System\cFTFoaU.exe
  C:\Windows\System\cFTFoaU.exe
  2⤵
  PID:572
- C:\Windows\System\TxchLdL.exe
  C:\Windows\System\TxchLdL.exe
  2⤵
  PID:1524
- C:\Windows\System\QpjOkTa.exe
  C:\Windows\System\QpjOkTa.exe
  2⤵
  PID:1028
- C:\Windows\System\HXNwQhN.exe
  C:\Windows\System\HXNwQhN.exe
  2⤵
  PID:1244
- C:\Windows\System\AEVgpwZ.exe
  C:\Windows\System\AEVgpwZ.exe
  2⤵
  PID:2888
- C:\Windows\System\WPUyhiU.exe
  C:\Windows\System\WPUyhiU.exe
  2⤵
  PID:372
- C:\Windows\System\ntruLBe.exe
  C:\Windows\System\ntruLBe.exe
  2⤵
  PID:2360
- C:\Windows\System\IuQLkni.exe
  C:\Windows\System\IuQLkni.exe
  2⤵
  PID:2596
- C:\Windows\System\sSvlaRs.exe
  C:\Windows\System\sSvlaRs.exe
  2⤵
  PID:1792
- C:\Windows\System\gxWOOGM.exe
  C:\Windows\System\gxWOOGM.exe
  2⤵
  PID:2304
- C:\Windows\System\UCNKWHl.exe
  C:\Windows\System\UCNKWHl.exe
  2⤵
  PID:1712
- C:\Windows\System\rRMzAqv.exe
  C:\Windows\System\rRMzAqv.exe
  2⤵
  PID:1940
- C:\Windows\System\kojcSMI.exe
  C:\Windows\System\kojcSMI.exe
  2⤵
  PID:1960
- C:\Windows\System\qiWOspw.exe
  C:\Windows\System\qiWOspw.exe
  2⤵
  PID:1308
- C:\Windows\System\vcoPQvx.exe
  C:\Windows\System\vcoPQvx.exe
  2⤵
  PID:1916
- C:\Windows\System\DuQoBsj.exe
  C:\Windows\System\DuQoBsj.exe
  2⤵
  PID:2356
- C:\Windows\System\AufYgfT.exe
  C:\Windows\System\AufYgfT.exe
  2⤵
  PID:1528
- C:\Windows\System\ZERxtfT.exe
  C:\Windows\System\ZERxtfT.exe
  2⤵
  PID:1804
- C:\Windows\System\hNOhaAu.exe
  C:\Windows\System\hNOhaAu.exe
  2⤵
  PID:2964
- C:\Windows\System\KznDbvj.exe
  C:\Windows\System\KznDbvj.exe
  2⤵
  PID:1360
- C:\Windows\System\tyOIVGz.exe
  C:\Windows\System\tyOIVGz.exe
  2⤵
  PID:2264
- C:\Windows\System\sXxpizx.exe
  C:\Windows\System\sXxpizx.exe
  2⤵
  PID:2220
- C:\Windows\System\EXNoRYU.exe
  C:\Windows\System\EXNoRYU.exe
  2⤵
  PID:2196
- C:\Windows\System\xaOerdW.exe
  C:\Windows\System\xaOerdW.exe
  2⤵
  PID:3064
- C:\Windows\System\hjifgLw.exe
  C:\Windows\System\hjifgLw.exe
  2⤵
  PID:2092
- C:\Windows\System\UmJFCRS.exe
  C:\Windows\System\UmJFCRS.exe
  2⤵
  PID:1740
- C:\Windows\System\IWvLvYG.exe
  C:\Windows\System\IWvLvYG.exe
  2⤵
  PID:2544
- C:\Windows\System\JZZiKxc.exe
  C:\Windows\System\JZZiKxc.exe
  2⤵
  PID:2072
- C:\Windows\System\DmcBCYX.exe
  C:\Windows\System\DmcBCYX.exe
  2⤵
  PID:2560
- C:\Windows\System\vZLYmTI.exe
  C:\Windows\System\vZLYmTI.exe
  2⤵
  PID:2776
- C:\Windows\System\YhcNDYG.exe
  C:\Windows\System\YhcNDYG.exe
  2⤵
  PID:2788
- C:\Windows\System\cnCZBAx.exe
  C:\Windows\System\cnCZBAx.exe
  2⤵
  PID:2584
- C:\Windows\System\qSEkrIW.exe
  C:\Windows\System\qSEkrIW.exe
  2⤵
  PID:1160
- C:\Windows\System\GwfVIWu.exe
  C:\Windows\System\GwfVIWu.exe
  2⤵
  PID:2720
- C:\Windows\System\wgzdhjV.exe
  C:\Windows\System\wgzdhjV.exe
  2⤵
  PID:1860
- C:\Windows\System\VZgpgZK.exe
  C:\Windows\System\VZgpgZK.exe
  2⤵
  PID:556
- C:\Windows\System\zYogLET.exe
  C:\Windows\System\zYogLET.exe
  2⤵
  PID:872
- C:\Windows\System\wdNZwrw.exe
  C:\Windows\System\wdNZwrw.exe
  2⤵
  PID:848
- C:\Windows\System\eRTyltX.exe
  C:\Windows\System\eRTyltX.exe
  2⤵
  PID:1092
- C:\Windows\System\bdUaSSF.exe
  C:\Windows\System\bdUaSSF.exe
  2⤵
  PID:3008
- C:\Windows\System\byVmyiU.exe
  C:\Windows\System\byVmyiU.exe
  2⤵
  PID:1548
- C:\Windows\System\QjbkxcU.exe
  C:\Windows\System\QjbkxcU.exe
  2⤵
  PID:2860
- C:\Windows\System\HgcZQXW.exe
  C:\Windows\System\HgcZQXW.exe
  2⤵
  PID:2176
- C:\Windows\System\QmxLTdb.exe
  C:\Windows\System\QmxLTdb.exe
  2⤵
  PID:1184
- C:\Windows\System\xAVVcLA.exe
  C:\Windows\System\xAVVcLA.exe
  2⤵
  PID:1876
- C:\Windows\System\IFOAqDV.exe
  C:\Windows\System\IFOAqDV.exe
  2⤵
  PID:1260
- C:\Windows\System\VfgTtqq.exe
  C:\Windows\System\VfgTtqq.exe
  2⤵
  PID:2756
- C:\Windows\System\AAieHzm.exe
  C:\Windows\System\AAieHzm.exe
  2⤵
  PID:2216
- C:\Windows\System\MSVklPo.exe
  C:\Windows\System\MSVklPo.exe
  2⤵
  PID:1896
- C:\Windows\System\uBDLdbU.exe
  C:\Windows\System\uBDLdbU.exe
  2⤵
  PID:2628
- C:\Windows\System\pOotcMR.exe
  C:\Windows\System\pOotcMR.exe
  2⤵
  PID:3004
- C:\Windows\System\ggeQkhu.exe
  C:\Windows\System\ggeQkhu.exe
  2⤵
  PID:2160
- C:\Windows\System\nwGNOQl.exe
  C:\Windows\System\nwGNOQl.exe
  2⤵
  PID:2696
- C:\Windows\System\gBrdTvs.exe
  C:\Windows\System\gBrdTvs.exe
  2⤵
  PID:1920
- C:\Windows\System\JiDgBpc.exe
  C:\Windows\System\JiDgBpc.exe
  2⤵
  PID:1276
- C:\Windows\System\ICvVUws.exe
  C:\Windows\System\ICvVUws.exe
  2⤵
  PID:2884
- C:\Windows\System\dFhzuWM.exe
  C:\Windows\System\dFhzuWM.exe
  2⤵
  PID:2768
- C:\Windows\System\uxxnIwU.exe
  C:\Windows\System\uxxnIwU.exe
  2⤵
  PID:2648
- C:\Windows\System\fnEBZrO.exe
  C:\Windows\System\fnEBZrO.exe
  2⤵
  PID:1200
- C:\Windows\System\uHpLdfK.exe
  C:\Windows\System\uHpLdfK.exe
  2⤵
  PID:684
- C:\Windows\System\uJRkasV.exe
  C:\Windows\System\uJRkasV.exe
  2⤵
  PID:2760
- C:\Windows\System\ZtPrFkX.exe
  C:\Windows\System\ZtPrFkX.exe
  2⤵
  PID:2064
- C:\Windows\System\CGjcwLl.exe
  C:\Windows\System\CGjcwLl.exe
  2⤵
  PID:2624
- C:\Windows\System\KNyjMHi.exe
  C:\Windows\System\KNyjMHi.exe
  2⤵
  PID:2576
- C:\Windows\System\RnlqDNY.exe
  C:\Windows\System\RnlqDNY.exe
  2⤵
  PID:2864
- C:\Windows\System\ytRFKxB.exe
  C:\Windows\System\ytRFKxB.exe
  2⤵
  PID:2256
- C:\Windows\System\cazejkQ.exe
  C:\Windows\System\cazejkQ.exe
  2⤵
  PID:2324
- C:\Windows\System\OHeYEzD.exe
  C:\Windows\System\OHeYEzD.exe
  2⤵
  PID:1044
- C:\Windows\System\JpSQMhN.exe
  C:\Windows\System\JpSQMhN.exe
  2⤵
  PID:2844
- C:\Windows\System\zfQbzjD.exe
  C:\Windows\System\zfQbzjD.exe
  2⤵
  PID:2656
- C:\Windows\System\YdRQXPS.exe
  C:\Windows\System\YdRQXPS.exe
  2⤵
  PID:2052
- C:\Windows\System\oZFJSlV.exe
  C:\Windows\System\oZFJSlV.exe
  2⤵
  PID:1888
- C:\Windows\System\SovaDrF.exe
  C:\Windows\System\SovaDrF.exe
  2⤵
  PID:1912
- C:\Windows\System\VpcXvJN.exe
  C:\Windows\System\VpcXvJN.exe
  2⤵
  PID:2800
- C:\Windows\System\VEaYezK.exe
  C:\Windows\System\VEaYezK.exe
  2⤵
  PID:2012
- C:\Windows\System\EjTxRqJ.exe
  C:\Windows\System\EjTxRqJ.exe
  2⤵
  PID:2028
- C:\Windows\System\rAWTzus.exe
  C:\Windows\System\rAWTzus.exe
  2⤵
  PID:2688
- C:\Windows\System\XyvSmZT.exe
  C:\Windows\System\XyvSmZT.exe
  2⤵
  PID:2900
- C:\Windows\System\tMxJhNK.exe
  C:\Windows\System\tMxJhNK.exe
  2⤵
  PID:1596
- C:\Windows\System\eMMJKZb.exe
  C:\Windows\System\eMMJKZb.exe
  2⤵
  PID:1512
- C:\Windows\System\OFJloJU.exe
  C:\Windows\System\OFJloJU.exe
  2⤵
  PID:1764
- C:\Windows\System\aILkjVT.exe
  C:\Windows\System\aILkjVT.exe
  2⤵
  PID:2460
- C:\Windows\System\EjdhUUb.exe
  C:\Windows\System\EjdhUUb.exe
  2⤵
  PID:1204
- C:\Windows\System\hTepzUu.exe
  C:\Windows\System\hTepzUu.exe
  2⤵
  PID:1100
- C:\Windows\System\OazBdoA.exe
  C:\Windows\System\OazBdoA.exe
  2⤵
  PID:1368
- C:\Windows\System\eRlpCQN.exe
  C:\Windows\System\eRlpCQN.exe
  2⤵
  PID:1684
- C:\Windows\System\XVtTKHZ.exe
  C:\Windows\System\XVtTKHZ.exe
  2⤵
  PID:2352
- C:\Windows\System\zUbFDJT.exe
  C:\Windows\System\zUbFDJT.exe
  2⤵
  PID:3028
- C:\Windows\System\tTHcMOP.exe
  C:\Windows\System\tTHcMOP.exe
  2⤵
  PID:1720
- C:\Windows\System\MytNenu.exe
  C:\Windows\System\MytNenu.exe
  2⤵
  PID:2372
- C:\Windows\System\LseQmUI.exe
  C:\Windows\System\LseQmUI.exe
  2⤵
  PID:992
- C:\Windows\System\gGNwWqY.exe
  C:\Windows\System\gGNwWqY.exe
  2⤵
  PID:2848
- C:\Windows\System\nVgDtEV.exe
  C:\Windows\System\nVgDtEV.exe
  2⤵
  PID:1112
- C:\Windows\System\SfaEHLp.exe
  C:\Windows\System\SfaEHLp.exe
  2⤵
  PID:3088
- C:\Windows\System\wzFWCVo.exe
  C:\Windows\System\wzFWCVo.exe
  2⤵
  PID:3104
- C:\Windows\System\rIZEfKB.exe
  C:\Windows\System\rIZEfKB.exe
  2⤵
  PID:3124
- C:\Windows\System\fEImfcy.exe
  C:\Windows\System\fEImfcy.exe
  2⤵
  PID:3140
- C:\Windows\System\fCvfCso.exe
  C:\Windows\System\fCvfCso.exe
  2⤵
  PID:3156
- C:\Windows\System\gKvjqGb.exe
  C:\Windows\System\gKvjqGb.exe
  2⤵
  PID:3172
- C:\Windows\System\AeoqpFn.exe
  C:\Windows\System\AeoqpFn.exe
  2⤵
  PID:3188
- C:\Windows\System\fZHYddO.exe
  C:\Windows\System\fZHYddO.exe
  2⤵
  PID:3204
- C:\Windows\System\tKWzXpi.exe
  C:\Windows\System\tKWzXpi.exe
  2⤵
  PID:3220
- C:\Windows\System\ZMhgfHw.exe
  C:\Windows\System\ZMhgfHw.exe
  2⤵
  PID:3236
- C:\Windows\System\IegWRbM.exe
  C:\Windows\System\IegWRbM.exe
  2⤵
  PID:3252
- C:\Windows\System\jjtZiLa.exe
  C:\Windows\System\jjtZiLa.exe
  2⤵
  PID:3268
- C:\Windows\System\EeuVrkE.exe
  C:\Windows\System\EeuVrkE.exe
  2⤵
  PID:3284
- C:\Windows\System\PtODLkJ.exe
  C:\Windows\System\PtODLkJ.exe
  2⤵
  PID:3300
- C:\Windows\System\SngsfRy.exe
  C:\Windows\System\SngsfRy.exe
  2⤵
  PID:3316
- C:\Windows\System\tGDWHPE.exe
  C:\Windows\System\tGDWHPE.exe
  2⤵
  PID:3332
- C:\Windows\System\LsIjoix.exe
  C:\Windows\System\LsIjoix.exe
  2⤵
  PID:3348
- C:\Windows\System\MobanJT.exe
  C:\Windows\System\MobanJT.exe
  2⤵
  PID:3364
- C:\Windows\System\mVyTccM.exe
  C:\Windows\System\mVyTccM.exe
  2⤵
  PID:3380
- C:\Windows\System\CuxymnQ.exe
  C:\Windows\System\CuxymnQ.exe
  2⤵
  PID:3396
- C:\Windows\System\kbsApfU.exe
  C:\Windows\System\kbsApfU.exe
  2⤵
  PID:3412
- C:\Windows\System\eiKDsDi.exe
  C:\Windows\System\eiKDsDi.exe
  2⤵
  PID:3428
- C:\Windows\System\foQvELN.exe
  C:\Windows\System\foQvELN.exe
  2⤵
  PID:3444
- C:\Windows\System\vEJOlTs.exe
  C:\Windows\System\vEJOlTs.exe
  2⤵
  PID:3460
- C:\Windows\System\FkNHvhD.exe
  C:\Windows\System\FkNHvhD.exe
  2⤵
  PID:3476
- C:\Windows\System\GLWiRAD.exe
  C:\Windows\System\GLWiRAD.exe
  2⤵
  PID:3492
- C:\Windows\System\iSLzSzF.exe
  C:\Windows\System\iSLzSzF.exe
  2⤵
  PID:3508
- C:\Windows\System\rUzfQQE.exe
  C:\Windows\System\rUzfQQE.exe
  2⤵
  PID:3524
- C:\Windows\System\MpSoQzu.exe
  C:\Windows\System\MpSoQzu.exe
  2⤵
  PID:3540
- C:\Windows\System\RNoOkrg.exe
  C:\Windows\System\RNoOkrg.exe
  2⤵
  PID:3556
- C:\Windows\System\uWSAXMC.exe
  C:\Windows\System\uWSAXMC.exe
  2⤵
  PID:3572
- C:\Windows\System\PegYKnv.exe
  C:\Windows\System\PegYKnv.exe
  2⤵
  PID:3588
- C:\Windows\System\mZiOtYB.exe
  C:\Windows\System\mZiOtYB.exe
  2⤵
  PID:3604
- C:\Windows\System\xsKDMeq.exe
  C:\Windows\System\xsKDMeq.exe
  2⤵
  PID:3620
- C:\Windows\System\QlHhBZY.exe
  C:\Windows\System\QlHhBZY.exe
  2⤵
  PID:3636
- C:\Windows\System\NWGxcqb.exe
  C:\Windows\System\NWGxcqb.exe
  2⤵
  PID:3652
- C:\Windows\System\YVpSeyg.exe
  C:\Windows\System\YVpSeyg.exe
  2⤵
  PID:3668
- C:\Windows\System\dqWWBBO.exe
  C:\Windows\System\dqWWBBO.exe
  2⤵
  PID:3684
- C:\Windows\System\eJAvSli.exe
  C:\Windows\System\eJAvSli.exe
  2⤵
  PID:3700
- C:\Windows\System\ImaMqKe.exe
  C:\Windows\System\ImaMqKe.exe
  2⤵
  PID:3716
- C:\Windows\System\fFYOPjU.exe
  C:\Windows\System\fFYOPjU.exe
  2⤵
  PID:3732
- C:\Windows\System\RqElQQh.exe
  C:\Windows\System\RqElQQh.exe
  2⤵
  PID:3748
- C:\Windows\System\SvsWYct.exe
  C:\Windows\System\SvsWYct.exe
  2⤵
  PID:3764
- C:\Windows\System\QDHkass.exe
  C:\Windows\System\QDHkass.exe
  2⤵
  PID:3780
- C:\Windows\System\EkdtMlw.exe
  C:\Windows\System\EkdtMlw.exe
  2⤵
  PID:3800
- C:\Windows\System\MVZjVdf.exe
  C:\Windows\System\MVZjVdf.exe
  2⤵
  PID:3820
- C:\Windows\System\kaPIcdW.exe
  C:\Windows\System\kaPIcdW.exe
  2⤵
  PID:3836
- C:\Windows\System\TCwKwiB.exe
  C:\Windows\System\TCwKwiB.exe
  2⤵
  PID:3852
- C:\Windows\System\ortEjbc.exe
  C:\Windows\System\ortEjbc.exe
  2⤵
  PID:3868
- C:\Windows\System\gyiBrGJ.exe
  C:\Windows\System\gyiBrGJ.exe
  2⤵
  PID:3884
- C:\Windows\System\TqqHrWL.exe
  C:\Windows\System\TqqHrWL.exe
  2⤵
  PID:3900
- C:\Windows\System\PVzgrKX.exe
  C:\Windows\System\PVzgrKX.exe
  2⤵
  PID:3916
- C:\Windows\System\VzbXNEj.exe
  C:\Windows\System\VzbXNEj.exe
  2⤵
  PID:3932
- C:\Windows\System\FBClrig.exe
  C:\Windows\System\FBClrig.exe
  2⤵
  PID:3948
- C:\Windows\System\bPitMDl.exe
  C:\Windows\System\bPitMDl.exe
  2⤵
  PID:3964
- C:\Windows\System\BaDKkXF.exe
  C:\Windows\System\BaDKkXF.exe
  2⤵
  PID:3980
- C:\Windows\System\LYhwHYT.exe
  C:\Windows\System\LYhwHYT.exe
  2⤵
  PID:3996
- C:\Windows\System\yBwsWpB.exe
  C:\Windows\System\yBwsWpB.exe
  2⤵
  PID:4016
- C:\Windows\System\uiPRaPD.exe
  C:\Windows\System\uiPRaPD.exe
  2⤵
  PID:4032
- C:\Windows\System\QxFTdAc.exe
  C:\Windows\System\QxFTdAc.exe
  2⤵
  PID:4048
- C:\Windows\System\FqreGGi.exe
  C:\Windows\System\FqreGGi.exe
  2⤵
  PID:4064
- C:\Windows\System\IGfdctE.exe
  C:\Windows\System\IGfdctE.exe
  2⤵
  PID:2676
- C:\Windows\System\eTqofxW.exe
  C:\Windows\System\eTqofxW.exe
  2⤵
  PID:3132
- C:\Windows\System\ZUOgvBH.exe
  C:\Windows\System\ZUOgvBH.exe
  2⤵
  PID:3168
- C:\Windows\System\NHxCmbI.exe
  C:\Windows\System\NHxCmbI.exe
  2⤵
  PID:3112
- C:\Windows\System\jmnqiKI.exe
  C:\Windows\System\jmnqiKI.exe
  2⤵
  PID:3232
- C:\Windows\System\gsfKolW.exe
  C:\Windows\System\gsfKolW.exe
  2⤵
  PID:3212
- C:\Windows\System\fcguFvg.exe
  C:\Windows\System\fcguFvg.exe
  2⤵
  PID:3080
- C:\Windows\System\lqCKfok.exe
  C:\Windows\System\lqCKfok.exe
  2⤵
  PID:3280
- C:\Windows\System\zkZZGlK.exe
  C:\Windows\System\zkZZGlK.exe
  2⤵
  PID:3360
- C:\Windows\System\PMkSfQu.exe
  C:\Windows\System\PMkSfQu.exe
  2⤵
  PID:3392
- C:\Windows\System\AxwIbIi.exe
  C:\Windows\System\AxwIbIi.exe
  2⤵
  PID:3516
- C:\Windows\System\ZMlEjbj.exe
  C:\Windows\System\ZMlEjbj.exe
  2⤵
  PID:3520
- C:\Windows\System\UUszLYA.exe
  C:\Windows\System\UUszLYA.exe
  2⤵
  PID:3584
- C:\Windows\System\uJfNJZU.exe
  C:\Windows\System\uJfNJZU.exe
  2⤵
  PID:3648
- C:\Windows\System\iFqTLUz.exe
  C:\Windows\System\iFqTLUz.exe
  2⤵
  PID:3344
- C:\Windows\System\JdIDoEg.exe
  C:\Windows\System\JdIDoEg.exe
  2⤵
  PID:3776
- C:\Windows\System\QGLmbCQ.exe
  C:\Windows\System\QGLmbCQ.exe
  2⤵
  PID:3600
- C:\Windows\System\cdNWNfs.exe
  C:\Windows\System\cdNWNfs.exe
  2⤵
  PID:3372
- C:\Windows\System\GSgLRRB.exe
  C:\Windows\System\GSgLRRB.exe
  2⤵
  PID:3728
- C:\Windows\System\Wcaorwk.exe
  C:\Windows\System\Wcaorwk.exe
  2⤵
  PID:3340
- C:\Windows\System\GOPHSIu.exe
  C:\Windows\System\GOPHSIu.exe
  2⤵
  PID:3500
- C:\Windows\System\BCeRkyf.exe
  C:\Windows\System\BCeRkyf.exe
  2⤵
  PID:3564
- C:\Windows\System\nORyyxv.exe
  C:\Windows\System\nORyyxv.exe
  2⤵
  PID:3440
- C:\Windows\System\gAQMYdw.exe
  C:\Windows\System\gAQMYdw.exe
  2⤵
  PID:3816
- C:\Windows\System\fNXWUvs.exe
  C:\Windows\System\fNXWUvs.exe
  2⤵
  PID:3848
- C:\Windows\System\pdmsaAX.exe
  C:\Windows\System\pdmsaAX.exe
  2⤵
  PID:3912
- C:\Windows\System\xbywAus.exe
  C:\Windows\System\xbywAus.exe
  2⤵
  PID:3976
- C:\Windows\System\LLPKRjE.exe
  C:\Windows\System\LLPKRjE.exe
  2⤵
  PID:4040
- C:\Windows\System\nVrqcSU.exe
  C:\Windows\System\nVrqcSU.exe
  2⤵
  PID:4024
- C:\Windows\System\qFvwLUC.exe
  C:\Windows\System\qFvwLUC.exe
  2⤵
  PID:3864
- C:\Windows\System\wktpodT.exe
  C:\Windows\System\wktpodT.exe
  2⤵
  PID:3956
- C:\Windows\System\tZmkkqJ.exe
  C:\Windows\System\tZmkkqJ.exe
  2⤵
  PID:4088
- C:\Windows\System\lnmzSNh.exe
  C:\Windows\System\lnmzSNh.exe
  2⤵
  PID:3228
- C:\Windows\System\ueDPEnS.exe
  C:\Windows\System\ueDPEnS.exe
  2⤵
  PID:2140
- C:\Windows\System\SrirrzN.exe
  C:\Windows\System\SrirrzN.exe
  2⤵
  PID:3292
- C:\Windows\System\bQNTOvK.exe
  C:\Windows\System\bQNTOvK.exe
  2⤵
  PID:3356
- C:\Windows\System\YEyjQRK.exe
  C:\Windows\System\YEyjQRK.exe
  2⤵
  PID:3552
- C:\Windows\System\kRqcbBT.exe
  C:\Windows\System\kRqcbBT.exe
  2⤵
  PID:3488
- C:\Windows\System\tuteTuU.exe
  C:\Windows\System\tuteTuU.exe
  2⤵
  PID:3248
- C:\Windows\System\LHPPJwD.exe
  C:\Windows\System\LHPPJwD.exe
  2⤵
  PID:3596
- C:\Windows\System\QNvibXd.exe
  C:\Windows\System\QNvibXd.exe
  2⤵
  PID:3408
- C:\Windows\System\BjCItGJ.exe
  C:\Windows\System\BjCItGJ.exe
  2⤵
  PID:3844
- C:\Windows\System\AOZMEdk.exe
  C:\Windows\System\AOZMEdk.exe
  2⤵
  PID:3436
- C:\Windows\System\LEVfouR.exe
  C:\Windows\System\LEVfouR.exe
  2⤵
  PID:3796
- C:\Windows\System\OBbneRK.exe
  C:\Windows\System\OBbneRK.exe
  2⤵
  PID:3788
- C:\Windows\System\loWzltR.exe
  C:\Windows\System\loWzltR.exe
  2⤵
  PID:4012
- C:\Windows\System\lYppGoD.exe
  C:\Windows\System\lYppGoD.exe
  2⤵
  PID:3928
- C:\Windows\System\kuAulBK.exe
  C:\Windows\System\kuAulBK.exe
  2⤵
  PID:3200
- C:\Windows\System\MtnhcgZ.exe
  C:\Windows\System\MtnhcgZ.exe
  2⤵
  PID:3616
- C:\Windows\System\MuMaxXt.exe
  C:\Windows\System\MuMaxXt.exe
  2⤵
  PID:3972
- C:\Windows\System\Rdkmwua.exe
  C:\Windows\System\Rdkmwua.exe
  2⤵
  PID:4028
- C:\Windows\System\QxXDQNF.exe
  C:\Windows\System\QxXDQNF.exe
  2⤵
  PID:3184
- C:\Windows\System\qNYDvej.exe
  C:\Windows\System\qNYDvej.exe
  2⤵
  PID:3420
- C:\Windows\System\RGKdTBM.exe
  C:\Windows\System\RGKdTBM.exe
  2⤵
  PID:3832
- C:\Windows\System\dOZgvmZ.exe
  C:\Windows\System\dOZgvmZ.exe
  2⤵
  PID:3164
- C:\Windows\System\FlilGBw.exe
  C:\Windows\System\FlilGBw.exe
  2⤵
  PID:3992
- C:\Windows\System\cWehJAj.exe
  C:\Windows\System\cWehJAj.exe
  2⤵
  PID:3404
- C:\Windows\System\ttHwPWK.exe
  C:\Windows\System\ttHwPWK.exe
  2⤵
  PID:3892
- C:\Windows\System\aQKrTYz.exe
  C:\Windows\System\aQKrTYz.exe
  2⤵
  PID:4100
- C:\Windows\System\oZOFmjw.exe
  C:\Windows\System\oZOFmjw.exe
  2⤵
  PID:4116
- C:\Windows\System\JudnTOY.exe
  C:\Windows\System\JudnTOY.exe
  2⤵
  PID:4132
- C:\Windows\System\rvagdeB.exe
  C:\Windows\System\rvagdeB.exe
  2⤵
  PID:4148
- C:\Windows\System\vzPYfwM.exe
  C:\Windows\System\vzPYfwM.exe
  2⤵
  PID:4164
- C:\Windows\System\ktMSWyb.exe
  C:\Windows\System\ktMSWyb.exe
  2⤵
  PID:4180
- C:\Windows\System\HXjfyLE.exe
  C:\Windows\System\HXjfyLE.exe
  2⤵
  PID:4196
- C:\Windows\System\nOQyesO.exe
  C:\Windows\System\nOQyesO.exe
  2⤵
  PID:4212
- C:\Windows\System\ByHpRoi.exe
  C:\Windows\System\ByHpRoi.exe
  2⤵
  PID:4228
- C:\Windows\System\nrwGaZC.exe
  C:\Windows\System\nrwGaZC.exe
  2⤵
  PID:4244
- C:\Windows\System\uShzvuf.exe
  C:\Windows\System\uShzvuf.exe
  2⤵
  PID:4260
- C:\Windows\System\zPvFJtL.exe
  C:\Windows\System\zPvFJtL.exe
  2⤵
  PID:4276
- C:\Windows\System\HQtxJBg.exe
  C:\Windows\System\HQtxJBg.exe
  2⤵
  PID:4292
- C:\Windows\System\FOHpIUT.exe
  C:\Windows\System\FOHpIUT.exe
  2⤵
  PID:4308
- C:\Windows\System\rotnyql.exe
  C:\Windows\System\rotnyql.exe
  2⤵
  PID:4324
- C:\Windows\System\eXoUEjo.exe
  C:\Windows\System\eXoUEjo.exe
  2⤵
  PID:4340
- C:\Windows\System\HhootTK.exe
  C:\Windows\System\HhootTK.exe
  2⤵
  PID:4356
- C:\Windows\System\tAIqqQa.exe
  C:\Windows\System\tAIqqQa.exe
  2⤵
  PID:4372
- C:\Windows\System\ylYNRwa.exe
  C:\Windows\System\ylYNRwa.exe
  2⤵
  PID:4388
- C:\Windows\System\rgoBkMM.exe
  C:\Windows\System\rgoBkMM.exe
  2⤵
  PID:4404
- C:\Windows\System\hcPPWTv.exe
  C:\Windows\System\hcPPWTv.exe
  2⤵
  PID:4420
- C:\Windows\System\JHVYFVq.exe
  C:\Windows\System\JHVYFVq.exe
  2⤵
  PID:4436
- C:\Windows\System\LiWgSGY.exe
  C:\Windows\System\LiWgSGY.exe
  2⤵
  PID:4452
- C:\Windows\System\WrePwxU.exe
  C:\Windows\System\WrePwxU.exe
  2⤵
  PID:4468
- C:\Windows\System\xqEZDMT.exe
  C:\Windows\System\xqEZDMT.exe
  2⤵
  PID:4484
- C:\Windows\System\MUFjUKq.exe
  C:\Windows\System\MUFjUKq.exe
  2⤵
  PID:4500
- C:\Windows\System\fazbvRP.exe
  C:\Windows\System\fazbvRP.exe
  2⤵
  PID:4516
- C:\Windows\System\yGXvYSv.exe
  C:\Windows\System\yGXvYSv.exe
  2⤵
  PID:4532
- C:\Windows\System\YASULnA.exe
  C:\Windows\System\YASULnA.exe
  2⤵
  PID:4548
- C:\Windows\System\FzCdfEp.exe
  C:\Windows\System\FzCdfEp.exe
  2⤵
  PID:4564
- C:\Windows\System\HnPwARL.exe
  C:\Windows\System\HnPwARL.exe
  2⤵
  PID:4580
- C:\Windows\System\jnkIKFD.exe
  C:\Windows\System\jnkIKFD.exe
  2⤵
  PID:4596
- C:\Windows\System\cBKNTPQ.exe
  C:\Windows\System\cBKNTPQ.exe
  2⤵
  PID:4612
- C:\Windows\System\YcCkhHB.exe
  C:\Windows\System\YcCkhHB.exe
  2⤵
  PID:4628
- C:\Windows\System\roPwQak.exe
  C:\Windows\System\roPwQak.exe
  2⤵
  PID:4644
- C:\Windows\System\kMZqcRk.exe
  C:\Windows\System\kMZqcRk.exe
  2⤵
  PID:4660
- C:\Windows\System\BOYFCtw.exe
  C:\Windows\System\BOYFCtw.exe
  2⤵
  PID:4676
- C:\Windows\System\uLwtQTI.exe
  C:\Windows\System\uLwtQTI.exe
  2⤵
  PID:4692
- C:\Windows\System\iDjpggs.exe
  C:\Windows\System\iDjpggs.exe
  2⤵
  PID:4708
- C:\Windows\System\VTZIBiw.exe
  C:\Windows\System\VTZIBiw.exe
  2⤵
  PID:4724
- C:\Windows\System\mGSDaUA.exe
  C:\Windows\System\mGSDaUA.exe
  2⤵
  PID:4740
- C:\Windows\System\bHhLpxV.exe
  C:\Windows\System\bHhLpxV.exe
  2⤵
  PID:4756
- C:\Windows\System\HNLmfCg.exe
  C:\Windows\System\HNLmfCg.exe
  2⤵
  PID:4772
- C:\Windows\System\KfLbMhS.exe
  C:\Windows\System\KfLbMhS.exe
  2⤵
  PID:4788
- C:\Windows\System\FTkKfac.exe
  C:\Windows\System\FTkKfac.exe
  2⤵
  PID:4804
- C:\Windows\System\oNUEoTg.exe
  C:\Windows\System\oNUEoTg.exe
  2⤵
  PID:4820
- C:\Windows\System\RLDOBnB.exe
  C:\Windows\System\RLDOBnB.exe
  2⤵
  PID:4836
- C:\Windows\System\rqxWbSy.exe
  C:\Windows\System\rqxWbSy.exe
  2⤵
  PID:4852
- C:\Windows\System\qNGYJVu.exe
  C:\Windows\System\qNGYJVu.exe
  2⤵
  PID:4868
- C:\Windows\System\TAWnLkb.exe
  C:\Windows\System\TAWnLkb.exe
  2⤵
  PID:4884
- C:\Windows\System\KkPcLsx.exe
  C:\Windows\System\KkPcLsx.exe
  2⤵
  PID:4900
- C:\Windows\System\CoDBVCS.exe
  C:\Windows\System\CoDBVCS.exe
  2⤵
  PID:4916
- C:\Windows\System\GRqQYTg.exe
  C:\Windows\System\GRqQYTg.exe
  2⤵
  PID:4932
- C:\Windows\System\XLGICTi.exe
  C:\Windows\System\XLGICTi.exe
  2⤵
  PID:4948
- C:\Windows\System\mEccDQL.exe
  C:\Windows\System\mEccDQL.exe
  2⤵
  PID:4964
- C:\Windows\System\nQtmvZm.exe
  C:\Windows\System\nQtmvZm.exe
  2⤵
  PID:4980
- C:\Windows\System\pSbZLDF.exe
  C:\Windows\System\pSbZLDF.exe
  2⤵
  PID:4996
- C:\Windows\System\IhKhcmc.exe
  C:\Windows\System\IhKhcmc.exe
  2⤵
  PID:5012
- C:\Windows\System\jprvZRw.exe
  C:\Windows\System\jprvZRw.exe
  2⤵
  PID:5028
- C:\Windows\System\NNFrfpG.exe
  C:\Windows\System\NNFrfpG.exe
  2⤵
  PID:5044
- C:\Windows\System\JJgXtdB.exe
  C:\Windows\System\JJgXtdB.exe
  2⤵
  PID:5060
- C:\Windows\System\DmrECSl.exe
  C:\Windows\System\DmrECSl.exe
  2⤵
  PID:5076
- C:\Windows\System\gedaKEN.exe
  C:\Windows\System\gedaKEN.exe
  2⤵
  PID:5092
- C:\Windows\System\mUkYTQK.exe
  C:\Windows\System\mUkYTQK.exe
  2⤵
  PID:5108
- C:\Windows\System\kGvpthK.exe
  C:\Windows\System\kGvpthK.exe
  2⤵
  PID:3484
- C:\Windows\System\xWUguRP.exe
  C:\Windows\System\xWUguRP.exe
  2⤵
  PID:3452
- C:\Windows\System\LfOBWvZ.exe
  C:\Windows\System\LfOBWvZ.exe
  2⤵
  PID:3924
- C:\Windows\System\hDPkopL.exe
  C:\Windows\System\hDPkopL.exe
  2⤵
  PID:3536
- C:\Windows\System\KbGsDon.exe
  C:\Windows\System\KbGsDon.exe
  2⤵
  PID:4160
- C:\Windows\System\oPoLZot.exe
  C:\Windows\System\oPoLZot.exe
  2⤵
  PID:4192
- C:\Windows\System\DvZRUiB.exe
  C:\Windows\System\DvZRUiB.exe
  2⤵
  PID:4204
- C:\Windows\System\sZrCmKm.exe
  C:\Windows\System\sZrCmKm.exe
  2⤵
  PID:4320
- C:\Windows\System\GrfrDsR.exe
  C:\Windows\System\GrfrDsR.exe
  2⤵
  PID:4176
- C:\Windows\System\BNJJoTG.exe
  C:\Windows\System\BNJJoTG.exe
  2⤵
  PID:4412
- C:\Windows\System\UrMzGJQ.exe
  C:\Windows\System\UrMzGJQ.exe
  2⤵
  PID:4476
- C:\Windows\System\oVaseet.exe
  C:\Windows\System\oVaseet.exe
  2⤵
  PID:4236
- C:\Windows\System\vSOdmqT.exe
  C:\Windows\System\vSOdmqT.exe
  2⤵
  PID:4460
- C:\Windows\System\qmkYFuE.exe
  C:\Windows\System\qmkYFuE.exe
  2⤵
  PID:4300
- C:\Windows\System\cERuZhx.exe
  C:\Windows\System\cERuZhx.exe
  2⤵
  PID:4396
- C:\Windows\System\BTlkCFI.exe
  C:\Windows\System\BTlkCFI.exe
  2⤵
  PID:4588
- C:\Windows\System\knDMGcO.exe
  C:\Windows\System\knDMGcO.exe
  2⤵
  PID:4528
- C:\Windows\System\FEPGanY.exe
  C:\Windows\System\FEPGanY.exe
  2⤵
  PID:4620
- C:\Windows\System\xjkNcTD.exe
  C:\Windows\System\xjkNcTD.exe
  2⤵
  PID:4624
- C:\Windows\System\BeQcaka.exe
  C:\Windows\System\BeQcaka.exe
  2⤵
  PID:4636
- C:\Windows\System\kQmNvGJ.exe
  C:\Windows\System\kQmNvGJ.exe
  2⤵
  PID:4672
- C:\Windows\System\aDAOVoE.exe
  C:\Windows\System\aDAOVoE.exe
  2⤵
  PID:4688
- C:\Windows\System\gAYTQmx.exe
  C:\Windows\System\gAYTQmx.exe
  2⤵
  PID:4700
- C:\Windows\System\XXTGFCP.exe
  C:\Windows\System\XXTGFCP.exe
  2⤵
  PID:4768
- C:\Windows\System\awyvtke.exe
  C:\Windows\System\awyvtke.exe
  2⤵
  PID:4832
- C:\Windows\System\qqoAOiC.exe
  C:\Windows\System\qqoAOiC.exe
  2⤵
  PID:4896
- C:\Windows\System\peYoaSf.exe
  C:\Windows\System\peYoaSf.exe
  2⤵
  PID:4780
- C:\Windows\System\pxkpsaX.exe
  C:\Windows\System\pxkpsaX.exe
  2⤵
  PID:4960
- C:\Windows\System\oTMIBAE.exe
  C:\Windows\System\oTMIBAE.exe
  2⤵
  PID:5024
- C:\Windows\System\ACTuNkX.exe
  C:\Windows\System\ACTuNkX.exe
  2⤵
  PID:5088
- C:\Windows\System\oNRunbS.exe
  C:\Windows\System\oNRunbS.exe
  2⤵
  PID:4812
- C:\Windows\System\Mjstbke.exe
  C:\Windows\System\Mjstbke.exe
  2⤵
  PID:4848
- C:\Windows\System\BHwCBNN.exe
  C:\Windows\System\BHwCBNN.exe
  2⤵
  PID:4940
- C:\Windows\System\cSagajH.exe
  C:\Windows\System\cSagajH.exe
  2⤵
  PID:5008
- C:\Windows\System\PQJBdqn.exe
  C:\Windows\System\PQJBdqn.exe
  2⤵
  PID:5072
- C:\Windows\System\bVdzIHC.exe
  C:\Windows\System\bVdzIHC.exe
  2⤵
  PID:4144
- C:\Windows\System\qILIVhI.exe
  C:\Windows\System\qILIVhI.exe
  2⤵
  PID:4316
- C:\Windows\System\exZJbNA.exe
  C:\Windows\System\exZJbNA.exe
  2⤵
  PID:4208
- C:\Windows\System\VnHmGPr.exe
  C:\Windows\System\VnHmGPr.exe
  2⤵
  PID:4464
- C:\Windows\System\sdgYQXo.exe
  C:\Windows\System\sdgYQXo.exe
  2⤵
  PID:4608
- C:\Windows\System\gBBuqDU.exe
  C:\Windows\System\gBBuqDU.exe
  2⤵
  PID:3772
- C:\Windows\System\bnOcOOn.exe
  C:\Windows\System\bnOcOOn.exe
  2⤵
  PID:4252
- C:\Windows\System\FqMfHbo.exe
  C:\Windows\System\FqMfHbo.exe
  2⤵
  PID:4448
- C:\Windows\System\ZJPWYnb.exe
  C:\Windows\System\ZJPWYnb.exe
  2⤵
  PID:4336
- C:\Windows\System\UZnjRZm.exe
  C:\Windows\System\UZnjRZm.exe
  2⤵
  PID:4524
- C:\Windows\System\CdPdKjA.exe
  C:\Windows\System\CdPdKjA.exe
  2⤵
  PID:4748
- C:\Windows\System\MIaeyop.exe
  C:\Windows\System\MIaeyop.exe
  2⤵
  PID:4240
- C:\Windows\System\ynlvpeC.exe
  C:\Windows\System\ynlvpeC.exe
  2⤵
  PID:4912
- C:\Windows\System\NXGperJ.exe
  C:\Windows\System\NXGperJ.exe
  2⤵
  PID:5068
- C:\Windows\System\jpgJMph.exe
  C:\Windows\System\jpgJMph.exe
  2⤵
  PID:4736
- C:\Windows\System\eJbTxDU.exe
  C:\Windows\System\eJbTxDU.exe
  2⤵
  PID:4272
- C:\Windows\System\pUaTKdA.exe
  C:\Windows\System\pUaTKdA.exe
  2⤵
  PID:4732
- C:\Windows\System\notdfdv.exe
  C:\Windows\System\notdfdv.exe
  2⤵
  PID:5124
- C:\Windows\System\mbGqiri.exe
  C:\Windows\System\mbGqiri.exe
  2⤵
  PID:5140
- C:\Windows\System\FaDyGZL.exe
  C:\Windows\System\FaDyGZL.exe
  2⤵
  PID:5156
- C:\Windows\System\miTkKlv.exe
  C:\Windows\System\miTkKlv.exe
  2⤵
  PID:5172
- C:\Windows\System\jCdBTOL.exe
  C:\Windows\System\jCdBTOL.exe
  2⤵
  PID:5188
- C:\Windows\System\cZOKtmR.exe
  C:\Windows\System\cZOKtmR.exe
  2⤵
  PID:5204
- C:\Windows\System\YuzlFMU.exe
  C:\Windows\System\YuzlFMU.exe
  2⤵
  PID:5220
- C:\Windows\System\rgPdvCE.exe
  C:\Windows\System\rgPdvCE.exe
  2⤵
  PID:5236
- C:\Windows\System\GMgEoYp.exe
  C:\Windows\System\GMgEoYp.exe
  2⤵
  PID:5252
- C:\Windows\System\LHgrHMT.exe
  C:\Windows\System\LHgrHMT.exe
  2⤵
  PID:5268
- C:\Windows\System\mFqyzdt.exe
  C:\Windows\System\mFqyzdt.exe
  2⤵
  PID:5284
- C:\Windows\System\YYNGNBM.exe
  C:\Windows\System\YYNGNBM.exe
  2⤵
  PID:5300
- C:\Windows\System\wHyujXR.exe
  C:\Windows\System\wHyujXR.exe
  2⤵
  PID:5316
- C:\Windows\System\xAKZMOx.exe
  C:\Windows\System\xAKZMOx.exe
  2⤵
  PID:5332
- C:\Windows\System\ROkoaGV.exe
  C:\Windows\System\ROkoaGV.exe
  2⤵
  PID:5348
- C:\Windows\System\OeLYWKC.exe
  C:\Windows\System\OeLYWKC.exe
  2⤵
  PID:5364
- C:\Windows\System\tsGldfE.exe
  C:\Windows\System\tsGldfE.exe
  2⤵
  PID:5380
- C:\Windows\System\mYGkoyL.exe
  C:\Windows\System\mYGkoyL.exe
  2⤵
  PID:5396
- C:\Windows\System\xSuiNXi.exe
  C:\Windows\System\xSuiNXi.exe
  2⤵
  PID:5412
- C:\Windows\System\ZWWhkQT.exe
  C:\Windows\System\ZWWhkQT.exe
  2⤵
  PID:5428
- C:\Windows\System\tPlhQlp.exe
  C:\Windows\System\tPlhQlp.exe
  2⤵
  PID:5444
- C:\Windows\System\TEmesAK.exe
  C:\Windows\System\TEmesAK.exe
  2⤵
  PID:5460
- C:\Windows\System\CWDBXvQ.exe
  C:\Windows\System\CWDBXvQ.exe
  2⤵
  PID:5476
- C:\Windows\System\qDrDSAb.exe
  C:\Windows\System\qDrDSAb.exe
  2⤵
  PID:5492
- C:\Windows\System\GVcMVCt.exe
  C:\Windows\System\GVcMVCt.exe
  2⤵
  PID:5508
- C:\Windows\System\aMyPVFl.exe
  C:\Windows\System\aMyPVFl.exe
  2⤵
  PID:5524
- C:\Windows\System\jnTcogu.exe
  C:\Windows\System\jnTcogu.exe
  2⤵
  PID:5540
- C:\Windows\System\rAjyViH.exe
  C:\Windows\System\rAjyViH.exe
  2⤵
  PID:5556
- C:\Windows\System\apAZbeU.exe
  C:\Windows\System\apAZbeU.exe
  2⤵
  PID:5572
- C:\Windows\System\MmwJXqZ.exe
  C:\Windows\System\MmwJXqZ.exe
  2⤵
  PID:5604
- C:\Windows\System\GqJKZFL.exe
  C:\Windows\System\GqJKZFL.exe
  2⤵
  PID:5636
- C:\Windows\System\QHekMlY.exe
  C:\Windows\System\QHekMlY.exe
  2⤵
  PID:5652
- C:\Windows\System\fdotJUi.exe
  C:\Windows\System\fdotJUi.exe
  2⤵
  PID:5668
- C:\Windows\System\Eruwdwu.exe
  C:\Windows\System\Eruwdwu.exe
  2⤵
  PID:5684
- C:\Windows\System\KOxeHID.exe
  C:\Windows\System\KOxeHID.exe
  2⤵
  PID:5700
- C:\Windows\System\EpBfzyN.exe
  C:\Windows\System\EpBfzyN.exe
  2⤵
  PID:5716
- C:\Windows\System\waLkeZx.exe
  C:\Windows\System\waLkeZx.exe
  2⤵
  PID:5732
- C:\Windows\System\ziADKed.exe
  C:\Windows\System\ziADKed.exe
  2⤵
  PID:5748
- C:\Windows\System\KAifCOu.exe
  C:\Windows\System\KAifCOu.exe
  2⤵
  PID:5764
- C:\Windows\System\uXTzHED.exe
  C:\Windows\System\uXTzHED.exe
  2⤵
  PID:5780
- C:\Windows\System\lbCGBUT.exe
  C:\Windows\System\lbCGBUT.exe
  2⤵
  PID:5796
- C:\Windows\System\ggefHdt.exe
  C:\Windows\System\ggefHdt.exe
  2⤵
  PID:5812
- C:\Windows\System\WalFiPe.exe
  C:\Windows\System\WalFiPe.exe
  2⤵
  PID:5828
- C:\Windows\System\VngsifM.exe
  C:\Windows\System\VngsifM.exe
  2⤵
  PID:5844
- C:\Windows\System\sfZMbkC.exe
  C:\Windows\System\sfZMbkC.exe
  2⤵
  PID:5860
- C:\Windows\System\kBfLhax.exe
  C:\Windows\System\kBfLhax.exe
  2⤵
  PID:5876
- C:\Windows\System\PSTrkRU.exe
  C:\Windows\System\PSTrkRU.exe
  2⤵
  PID:5892
- C:\Windows\System\YOodUnt.exe
  C:\Windows\System\YOodUnt.exe
  2⤵
  PID:5908
- C:\Windows\System\KYvhdEb.exe
  C:\Windows\System\KYvhdEb.exe
  2⤵
  PID:5924
- C:\Windows\System\nhxKaYZ.exe
  C:\Windows\System\nhxKaYZ.exe
  2⤵
  PID:5940
- C:\Windows\System\eexUzoW.exe
  C:\Windows\System\eexUzoW.exe
  2⤵
  PID:5956
- C:\Windows\System\jhnNRQb.exe
  C:\Windows\System\jhnNRQb.exe
  2⤵
  PID:5972
- C:\Windows\System\IebWhqk.exe
  C:\Windows\System\IebWhqk.exe
  2⤵
  PID:5988
- C:\Windows\System\uwbUBvT.exe
  C:\Windows\System\uwbUBvT.exe
  2⤵
  PID:6004
- C:\Windows\System\DtqisyI.exe
  C:\Windows\System\DtqisyI.exe
  2⤵
  PID:6020
- C:\Windows\System\mGuxcGf.exe
  C:\Windows\System\mGuxcGf.exe
  2⤵
  PID:6036
- C:\Windows\System\gBgLdSw.exe
  C:\Windows\System\gBgLdSw.exe
  2⤵
  PID:6052
- C:\Windows\System\ulNSosC.exe
  C:\Windows\System\ulNSosC.exe
  2⤵
  PID:6068
- C:\Windows\System\UoTjLJe.exe
  C:\Windows\System\UoTjLJe.exe
  2⤵
  PID:6084
- C:\Windows\System\ERhqKYU.exe
  C:\Windows\System\ERhqKYU.exe
  2⤵
  PID:6100
- C:\Windows\System\ikxtvBp.exe
  C:\Windows\System\ikxtvBp.exe
  2⤵
  PID:6116
- C:\Windows\System\SrHUnSR.exe
  C:\Windows\System\SrHUnSR.exe
  2⤵
  PID:6132
- C:\Windows\System\CflMMFN.exe
  C:\Windows\System\CflMMFN.exe
  2⤵
  PID:5104
- C:\Windows\System\BiEVyRm.exe
  C:\Windows\System\BiEVyRm.exe
  2⤵
  PID:4752
- C:\Windows\System\nskgAPh.exe
  C:\Windows\System\nskgAPh.exe
  2⤵
  PID:5152
- C:\Windows\System\YvyEaTn.exe
  C:\Windows\System\YvyEaTn.exe
  2⤵
  PID:5180
- C:\Windows\System\asNJona.exe
  C:\Windows\System\asNJona.exe
  2⤵
  PID:5244
- C:\Windows\System\BOKsQdR.exe
  C:\Windows\System\BOKsQdR.exe
  2⤵
  PID:5308
- C:\Windows\System\aJRdSiv.exe
  C:\Windows\System\aJRdSiv.exe
  2⤵
  PID:5340
- C:\Windows\System\bfXYkNt.exe
  C:\Windows\System\bfXYkNt.exe
  2⤵
  PID:5404
- C:\Windows\System\VATeCNW.exe
  C:\Windows\System\VATeCNW.exe
  2⤵
  PID:5468
- C:\Windows\System\uGcrqIX.exe
  C:\Windows\System\uGcrqIX.exe
  2⤵
  PID:4384
- C:\Windows\System\xpBoNBK.exe
  C:\Windows\System\xpBoNBK.exe
  2⤵
  PID:4156
- C:\Windows\System\cKumjwC.exe
  C:\Windows\System\cKumjwC.exe
  2⤵
  PID:5568
- C:\Windows\System\hHWvAjZ.exe
  C:\Windows\System\hHWvAjZ.exe
  2⤵
  PID:3664
- C:\Windows\System\AdQzpVx.exe
  C:\Windows\System\AdQzpVx.exe
  2⤵
  PID:4592
- C:\Windows\System\pDdAlzd.exe
  C:\Windows\System\pDdAlzd.exe
  2⤵
  PID:5004
- C:\Windows\System\RMAYMyG.exe
  C:\Windows\System\RMAYMyG.exe
  2⤵
  PID:4684
- C:\Windows\System\KeSuAtQ.exe
  C:\Windows\System\KeSuAtQ.exe
  2⤵
  PID:5164
- C:\Windows\System\fVJQIcN.exe
  C:\Windows\System\fVJQIcN.exe
  2⤵
  PID:5228
- C:\Windows\System\Tiexdis.exe
  C:\Windows\System\Tiexdis.exe
  2⤵
  PID:5264
- C:\Windows\System\CQbtjGy.exe
  C:\Windows\System\CQbtjGy.exe
  2⤵
  PID:5356
- C:\Windows\System\sRFYqkc.exe
  C:\Windows\System\sRFYqkc.exe
  2⤵
  PID:5420
- C:\Windows\System\ywhpgcs.exe
  C:\Windows\System\ywhpgcs.exe
  2⤵
  PID:5484
- C:\Windows\System\FeyrZnK.exe
  C:\Windows\System\FeyrZnK.exe
  2⤵
  PID:5548
- C:\Windows\System\gIPwVbX.exe
  C:\Windows\System\gIPwVbX.exe
  2⤵
  PID:5592
- C:\Windows\System\MBXtWcb.exe
  C:\Windows\System\MBXtWcb.exe
  2⤵
  PID:5612
- C:\Windows\System\lrXqSMH.exe
  C:\Windows\System\lrXqSMH.exe
  2⤵
  PID:5632
- C:\Windows\System\xFzYtJe.exe
  C:\Windows\System\xFzYtJe.exe
  2⤵
  PID:5664
- C:\Windows\System\uVIytFn.exe
  C:\Windows\System\uVIytFn.exe
  2⤵
  PID:5728
- C:\Windows\System\YZTfrML.exe
  C:\Windows\System\YZTfrML.exe
  2⤵
  PID:5740
- C:\Windows\System\oKGiaOo.exe
  C:\Windows\System\oKGiaOo.exe
  2⤵
  PID:5756
- C:\Windows\System\uqwGToJ.exe
  C:\Windows\System\uqwGToJ.exe
  2⤵
  PID:5820
- C:\Windows\System\vZVSCkc.exe
  C:\Windows\System\vZVSCkc.exe
  2⤵
  PID:5884
- C:\Windows\System\gjyevWV.exe
  C:\Windows\System\gjyevWV.exe
  2⤵
  PID:5984
- C:\Windows\System\tzUAGnW.exe
  C:\Windows\System\tzUAGnW.exe
  2⤵
  PID:6016
- C:\Windows\System\JAgjZpC.exe
  C:\Windows\System\JAgjZpC.exe
  2⤵
  PID:5772
- C:\Windows\System\UyGqYcl.exe
  C:\Windows\System\UyGqYcl.exe
  2⤵
  PID:6028
- C:\Windows\System\mfEhxHh.exe
  C:\Windows\System\mfEhxHh.exe
  2⤵
  PID:5868
- C:\Windows\System\kbwGkNB.exe
  C:\Windows\System\kbwGkNB.exe
  2⤵
  PID:5936
- C:\Windows\System\sbzGTzt.exe
  C:\Windows\System\sbzGTzt.exe
  2⤵
  PID:6000
- C:\Windows\System\EuZULwi.exe
  C:\Windows\System\EuZULwi.exe
  2⤵
  PID:6080
- C:\Windows\System\maExYZT.exe
  C:\Windows\System\maExYZT.exe
  2⤵
  PID:4496
- C:\Windows\System\coRJOnt.exe
  C:\Windows\System\coRJOnt.exe
  2⤵
  PID:5212
- C:\Windows\System\YhpuTXM.exe
  C:\Windows\System\YhpuTXM.exe
  2⤵
  PID:5436
- C:\Windows\System\alcdtrc.exe
  C:\Windows\System\alcdtrc.exe
  2⤵
  PID:4604
- C:\Windows\System\HRFfBPC.exe
  C:\Windows\System\HRFfBPC.exe
  2⤵
  PID:4428
- C:\Windows\System\yhMuPAU.exe
  C:\Windows\System\yhMuPAU.exe
  2⤵
  PID:5372
- C:\Windows\System\ojtOIgQ.exe
  C:\Windows\System\ojtOIgQ.exe
  2⤵
  PID:5132
- C:\Windows\System\QtsjWzN.exe
  C:\Windows\System\QtsjWzN.exe
  2⤵
  PID:5388
- C:\Windows\System\eYlkRsU.exe
  C:\Windows\System\eYlkRsU.exe
  2⤵
  PID:5520
- C:\Windows\System\TKanArh.exe
  C:\Windows\System\TKanArh.exe
  2⤵
  PID:5376
- C:\Windows\System\aMobHVY.exe
  C:\Windows\System\aMobHVY.exe
  2⤵
  PID:6096
- C:\Windows\System\JtzXswe.exe
  C:\Windows\System\JtzXswe.exe
  2⤵
  PID:5564
- C:\Windows\System\MkKGcSr.exe
  C:\Windows\System\MkKGcSr.exe
  2⤵
  PID:4508
- C:\Windows\System\dBrFsoF.exe
  C:\Windows\System\dBrFsoF.exe
  2⤵
  PID:5200
- C:\Windows\System\FLnWAWp.exe
  C:\Windows\System\FLnWAWp.exe
  2⤵
  PID:5708
- C:\Windows\System\VvdydOK.exe
  C:\Windows\System\VvdydOK.exe
  2⤵
  PID:5792
- C:\Windows\System\MhoDTpG.exe
  C:\Windows\System\MhoDTpG.exe
  2⤵
  PID:6044
- C:\Windows\System\kujMkqR.exe
  C:\Windows\System\kujMkqR.exe
  2⤵
  PID:5968
- C:\Windows\System\qVBVqjv.exe
  C:\Windows\System\qVBVqjv.exe
  2⤵
  PID:5952
- C:\Windows\System\nIKLCvY.exe
  C:\Windows\System\nIKLCvY.exe
  2⤵
  PID:5856
- C:\Windows\System\xYzYEYE.exe
  C:\Windows\System\xYzYEYE.exe
  2⤵
  PID:5904
- C:\Windows\System\lMaAkKh.exe
  C:\Windows\System\lMaAkKh.exe
  2⤵
  PID:6064
- C:\Windows\System\RpmOUgJ.exe
  C:\Windows\System\RpmOUgJ.exe
  2⤵
  PID:6140
- C:\Windows\System\ArCqvqo.exe
  C:\Windows\System\ArCqvqo.exe
  2⤵
  PID:4288
- C:\Windows\System\tCiTVmc.exe
  C:\Windows\System\tCiTVmc.exe
  2⤵
  PID:5588
- C:\Windows\System\jwBzxiE.exe
  C:\Windows\System\jwBzxiE.exe
  2⤵
  PID:5532
- C:\Windows\System\jZAibrG.exe
  C:\Windows\System\jZAibrG.exe
  2⤵
  PID:5392
- C:\Windows\System\LZbCBkA.exe
  C:\Windows\System\LZbCBkA.exe
  2⤵
  PID:5696
- C:\Windows\System\ltuEBfL.exe
  C:\Windows\System\ltuEBfL.exe
  2⤵
  PID:5292
- C:\Windows\System\rfFmfDb.exe
  C:\Windows\System\rfFmfDb.exe
  2⤵
  PID:5196
- C:\Windows\System\OEgZYGv.exe
  C:\Windows\System\OEgZYGv.exe
  2⤵
  PID:6092
- C:\Windows\System\uCAocHA.exe
  C:\Windows\System\uCAocHA.exe
  2⤵
  PID:5136
- C:\Windows\System\VTnUsSu.exe
  C:\Windows\System\VTnUsSu.exe
  2⤵
  PID:6156
- C:\Windows\System\XqTNIrv.exe
  C:\Windows\System\XqTNIrv.exe
  2⤵
  PID:6172
- C:\Windows\System\Bjqhsef.exe
  C:\Windows\System\Bjqhsef.exe
  2⤵
  PID:6188
- C:\Windows\System\bRweutt.exe
  C:\Windows\System\bRweutt.exe
  2⤵
  PID:6204
- C:\Windows\System\mcpfZDe.exe
  C:\Windows\System\mcpfZDe.exe
  2⤵
  PID:6220
- C:\Windows\System\prbSbBx.exe
  C:\Windows\System\prbSbBx.exe
  2⤵
  PID:6240
- C:\Windows\System\UGtRKcN.exe
  C:\Windows\System\UGtRKcN.exe
  2⤵
  PID:6256
- C:\Windows\System\RFEaZtx.exe
  C:\Windows\System\RFEaZtx.exe
  2⤵
  PID:6272
- C:\Windows\System\LMVNUSZ.exe
  C:\Windows\System\LMVNUSZ.exe
  2⤵
  PID:6288
- C:\Windows\System\DSjQlwt.exe
  C:\Windows\System\DSjQlwt.exe
  2⤵
  PID:6304
- C:\Windows\System\lGbXmHb.exe
  C:\Windows\System\lGbXmHb.exe
  2⤵
  PID:6320
- C:\Windows\System\vAaupyS.exe
  C:\Windows\System\vAaupyS.exe
  2⤵
  PID:6336
- C:\Windows\System\JmcmDHP.exe
  C:\Windows\System\JmcmDHP.exe
  2⤵
  PID:6352
- C:\Windows\System\qDasBnD.exe
  C:\Windows\System\qDasBnD.exe
  2⤵
  PID:6368
- C:\Windows\System\blKRlGD.exe
  C:\Windows\System\blKRlGD.exe
  2⤵
  PID:6384
- C:\Windows\System\pFhNQWc.exe
  C:\Windows\System\pFhNQWc.exe
  2⤵
  PID:6400
- C:\Windows\System\ZSEbKlw.exe
  C:\Windows\System\ZSEbKlw.exe
  2⤵
  PID:6416
- C:\Windows\System\Hfeeeoe.exe
  C:\Windows\System\Hfeeeoe.exe
  2⤵
  PID:6432
- C:\Windows\System\bCKXLsx.exe
  C:\Windows\System\bCKXLsx.exe
  2⤵
  PID:6448
- C:\Windows\System\ROwhgKp.exe
  C:\Windows\System\ROwhgKp.exe
  2⤵
  PID:6464
- C:\Windows\System\PCfSVmZ.exe
  C:\Windows\System\PCfSVmZ.exe
  2⤵
  PID:6480
- C:\Windows\System\CaxIRdN.exe
  C:\Windows\System\CaxIRdN.exe
  2⤵
  PID:6496
- C:\Windows\System\PyrWkwU.exe
  C:\Windows\System\PyrWkwU.exe
  2⤵
  PID:6512
- C:\Windows\System\uBKVHOe.exe
  C:\Windows\System\uBKVHOe.exe
  2⤵
  PID:6528
- C:\Windows\System\FEwNzPK.exe
  C:\Windows\System\FEwNzPK.exe
  2⤵
  PID:6544
- C:\Windows\System\AmrsTTp.exe
  C:\Windows\System\AmrsTTp.exe
  2⤵
  PID:6560
- C:\Windows\System\GfsYGxw.exe
  C:\Windows\System\GfsYGxw.exe
  2⤵
  PID:6576
- C:\Windows\System\KkZAkCd.exe
  C:\Windows\System\KkZAkCd.exe
  2⤵
  PID:6592
- C:\Windows\System\XsqwWbs.exe
  C:\Windows\System\XsqwWbs.exe
  2⤵
  PID:6608
- C:\Windows\System\EmTThjo.exe
  C:\Windows\System\EmTThjo.exe
  2⤵
  PID:6624
- C:\Windows\System\hnpUbbx.exe
  C:\Windows\System\hnpUbbx.exe
  2⤵
  PID:6640
- C:\Windows\System\hXboveK.exe
  C:\Windows\System\hXboveK.exe
  2⤵
  PID:6656
- C:\Windows\System\TSTVbrz.exe
  C:\Windows\System\TSTVbrz.exe
  2⤵
  PID:6672
- C:\Windows\System\DlFDRHP.exe
  C:\Windows\System\DlFDRHP.exe
  2⤵
  PID:6688
- C:\Windows\System\kTgAnVL.exe
  C:\Windows\System\kTgAnVL.exe
  2⤵
  PID:6704
- C:\Windows\System\amVuPmQ.exe
  C:\Windows\System\amVuPmQ.exe
  2⤵
  PID:6720
- C:\Windows\System\wsXybpv.exe
  C:\Windows\System\wsXybpv.exe
  2⤵
  PID:6736
- C:\Windows\System\uHGiZND.exe
  C:\Windows\System\uHGiZND.exe
  2⤵
  PID:6752
- C:\Windows\System\KiHfNRT.exe
  C:\Windows\System\KiHfNRT.exe
  2⤵
  PID:6768
- C:\Windows\System\fSttUsb.exe
  C:\Windows\System\fSttUsb.exe
  2⤵
  PID:6784
- C:\Windows\System\RwBObBP.exe
  C:\Windows\System\RwBObBP.exe
  2⤵
  PID:6800
- C:\Windows\System\rhrRDRR.exe
  C:\Windows\System\rhrRDRR.exe
  2⤵
  PID:6816
- C:\Windows\System\eyZUfeE.exe
  C:\Windows\System\eyZUfeE.exe
  2⤵
  PID:6832
- C:\Windows\System\tkkwedo.exe
  C:\Windows\System\tkkwedo.exe
  2⤵
  PID:6848
- C:\Windows\System\kpOcgGA.exe
  C:\Windows\System\kpOcgGA.exe
  2⤵
  PID:6864
- C:\Windows\System\nvovATu.exe
  C:\Windows\System\nvovATu.exe
  2⤵
  PID:6880
- C:\Windows\System\AjSKuYv.exe
  C:\Windows\System\AjSKuYv.exe
  2⤵
  PID:6896
- C:\Windows\System\kTQCCtE.exe
  C:\Windows\System\kTQCCtE.exe
  2⤵
  PID:6912
- C:\Windows\System\KGDiozy.exe
  C:\Windows\System\KGDiozy.exe
  2⤵
  PID:6928
- C:\Windows\System\RdITsHL.exe
  C:\Windows\System\RdITsHL.exe
  2⤵
  PID:6944
- C:\Windows\System\ozeEtjO.exe
  C:\Windows\System\ozeEtjO.exe
  2⤵
  PID:6960
- C:\Windows\System\CeJcPuf.exe
  C:\Windows\System\CeJcPuf.exe
  2⤵
  PID:6976
- C:\Windows\System\BrqooFi.exe
  C:\Windows\System\BrqooFi.exe
  2⤵
  PID:6992
- C:\Windows\System\iITTzGs.exe
  C:\Windows\System\iITTzGs.exe
  2⤵
  PID:7008
- C:\Windows\System\JEKbktS.exe
  C:\Windows\System\JEKbktS.exe
  2⤵
  PID:7024
- C:\Windows\System\XnuuIMh.exe
  C:\Windows\System\XnuuIMh.exe
  2⤵
  PID:7040
- C:\Windows\System\cWtEECv.exe
  C:\Windows\System\cWtEECv.exe
  2⤵
  PID:7056
- C:\Windows\System\nNMZsYQ.exe
  C:\Windows\System\nNMZsYQ.exe
  2⤵
  PID:7072
- C:\Windows\System\uXAlDzq.exe
  C:\Windows\System\uXAlDzq.exe
  2⤵
  PID:7088
- C:\Windows\System\LHoUIni.exe
  C:\Windows\System\LHoUIni.exe
  2⤵
  PID:7104
- C:\Windows\System\lQtrTbM.exe
  C:\Windows\System\lQtrTbM.exe
  2⤵
  PID:7120
- C:\Windows\System\hpYqHZb.exe
  C:\Windows\System\hpYqHZb.exe
  2⤵
  PID:7136
- C:\Windows\System\IqBlicA.exe
  C:\Windows\System\IqBlicA.exe
  2⤵
  PID:7152
- C:\Windows\System\Vydjadp.exe
  C:\Windows\System\Vydjadp.exe
  2⤵
  PID:5872
- C:\Windows\System\WMQJUOC.exe
  C:\Windows\System\WMQJUOC.exe
  2⤵
  PID:6148
- C:\Windows\System\NKAHfQz.exe
  C:\Windows\System\NKAHfQz.exe
  2⤵
  PID:6060
- C:\Windows\System\UmXgoeC.exe
  C:\Windows\System\UmXgoeC.exe
  2⤵
  PID:5744
- C:\Windows\System\IvQlqLt.exe
  C:\Windows\System\IvQlqLt.exe
  2⤵
  PID:6164
- C:\Windows\System\RNqkFrz.exe
  C:\Windows\System\RNqkFrz.exe
  2⤵
  PID:5584
- C:\Windows\System\NWOXKrH.exe
  C:\Windows\System\NWOXKrH.exe
  2⤵
  PID:5808
- C:\Windows\System\FltnzJK.exe
  C:\Windows\System\FltnzJK.exe
  2⤵
  PID:6232
- C:\Windows\System\sTUFIET.exe
  C:\Windows\System\sTUFIET.exe
  2⤵
  PID:6216
- C:\Windows\System\giELlPt.exe
  C:\Windows\System\giELlPt.exe
  2⤵
  PID:6284
- C:\Windows\System\ITKMagd.exe
  C:\Windows\System\ITKMagd.exe
  2⤵
  PID:6348
- C:\Windows\System\OuBXszY.exe
  C:\Windows\System\OuBXszY.exe
  2⤵
  PID:6412
- C:\Windows\System\iKYvDAW.exe
  C:\Windows\System\iKYvDAW.exe
  2⤵
  PID:6476
- C:\Windows\System\kDUgLjG.exe
  C:\Windows\System\kDUgLjG.exe
  2⤵
  PID:6540
- C:\Windows\System\yMOtcSl.exe
  C:\Windows\System\yMOtcSl.exe
  2⤵
  PID:6600
- C:\Windows\System\neQXRmR.exe
  C:\Windows\System\neQXRmR.exe
  2⤵
  PID:6664
- C:\Windows\System\VrQEMxb.exe
  C:\Windows\System\VrQEMxb.exe
  2⤵
  PID:6268
- C:\Windows\System\KLqbzgQ.exe
  C:\Windows\System\KLqbzgQ.exe
  2⤵
  PID:6396
- C:\Windows\System\WhkpROv.exe
  C:\Windows\System\WhkpROv.exe
  2⤵
  PID:6460
- C:\Windows\System\pMGMLBC.exe
  C:\Windows\System\pMGMLBC.exe
  2⤵
  PID:6328
- C:\Windows\System\VJXpPcQ.exe
  C:\Windows\System\VJXpPcQ.exe
  2⤵
  PID:6588
- C:\Windows\System\vmxsTAM.exe
  C:\Windows\System\vmxsTAM.exe
  2⤵
  PID:6424
- C:\Windows\System\zeUwiPU.exe
  C:\Windows\System\zeUwiPU.exe
  2⤵
  PID:6924
- C:\Windows\System\GJoLjmP.exe
  C:\Windows\System\GJoLjmP.exe
  2⤵
  PID:6300
- C:\Windows\System\wicqhiP.exe
  C:\Windows\System\wicqhiP.exe
  2⤵
  PID:6812
- C:\Windows\System\pbHNtDW.exe
  C:\Windows\System\pbHNtDW.exe
  2⤵
  PID:6840
- C:\Windows\System\gwiwIAR.exe
  C:\Windows\System\gwiwIAR.exe
  2⤵
  PID:6616
- C:\Windows\System\wEFWFQw.exe
  C:\Windows\System\wEFWFQw.exe
  2⤵
  PID:6652
- C:\Windows\System\SSvqaBV.exe
  C:\Windows\System\SSvqaBV.exe
  2⤵
  PID:6428
- C:\Windows\System\iDWPXsb.exe
  C:\Windows\System\iDWPXsb.exe
  2⤵
  PID:6968
- C:\Windows\System\krkHNZB.exe
  C:\Windows\System\krkHNZB.exe
  2⤵
  PID:7052
- C:\Windows\System\cvtfHfi.exe
  C:\Windows\System\cvtfHfi.exe
  2⤵
  PID:7112
- C:\Windows\System\ZqIhQHh.exe
  C:\Windows\System\ZqIhQHh.exe
  2⤵
  PID:6716
- C:\Windows\System\qvnikZy.exe
  C:\Windows\System\qvnikZy.exe
  2⤵
  PID:6904
- C:\Windows\System\FEYuzXJ.exe
  C:\Windows\System\FEYuzXJ.exe
  2⤵
  PID:7000
- C:\Windows\System\jvAhwri.exe
  C:\Windows\System\jvAhwri.exe
  2⤵
  PID:7068
- C:\Windows\System\ANsDcLQ.exe
  C:\Windows\System\ANsDcLQ.exe
  2⤵
  PID:7128
- C:\Windows\System\cqntpsJ.exe
  C:\Windows\System\cqntpsJ.exe
  2⤵
  PID:5840
- C:\Windows\System\GXwgtFU.exe
  C:\Windows\System\GXwgtFU.exe
  2⤵
  PID:3676
- C:\Windows\System\aooBmce.exe
  C:\Windows\System\aooBmce.exe
  2⤵
  PID:6280
- C:\Windows\System\aFUaoUZ.exe
  C:\Windows\System\aFUaoUZ.exe
  2⤵
  PID:6408
- C:\Windows\System\sForvlU.exe
  C:\Windows\System\sForvlU.exe
  2⤵
  PID:6184
- C:\Windows\System\xjCcGgu.exe
  C:\Windows\System\xjCcGgu.exe
  2⤵
  PID:6508
- C:\Windows\System\RlvLpaW.exe
  C:\Windows\System\RlvLpaW.exe
  2⤵
  PID:6632
- C:\Windows\System\zGPOILn.exe
  C:\Windows\System\zGPOILn.exe
  2⤵
  PID:6696
- C:\Windows\System\tpcqUqp.exe
  C:\Windows\System\tpcqUqp.exe
  2⤵
  PID:6796
- C:\Windows\System\BmNvKhN.exe
  C:\Windows\System\BmNvKhN.exe
  2⤵
  PID:6952
- C:\Windows\System\EKziwTZ.exe
  C:\Windows\System\EKziwTZ.exe
  2⤵
  PID:6364
- C:\Windows\System\iPDwlCg.exe
  C:\Windows\System\iPDwlCg.exe
  2⤵
  PID:6488
- C:\Windows\System\ORTjTkq.exe
  C:\Windows\System\ORTjTkq.exe
  2⤵
  PID:6700
- C:\Windows\System\qjeLjJu.exe
  C:\Windows\System\qjeLjJu.exe
  2⤵
  PID:6876
- C:\Windows\System\CKUmtuP.exe
  C:\Windows\System\CKUmtuP.exe
  2⤵
  PID:7036
- C:\Windows\System\LDruYXu.exe
  C:\Windows\System\LDruYXu.exe
  2⤵
  PID:6984
- C:\Windows\System\mkTRYWB.exe
  C:\Windows\System\mkTRYWB.exe
  2⤵
  PID:6748
- C:\Windows\System\DhZgsyW.exe
  C:\Windows\System\DhZgsyW.exe
  2⤵
  PID:6108
- C:\Windows\System\XnFAjLk.exe
  C:\Windows\System\XnFAjLk.exe
  2⤵
  PID:7144
- C:\Windows\System\xNegzuh.exe
  C:\Windows\System\xNegzuh.exe
  2⤵
  PID:5788
- C:\Windows\System\CPUTNVH.exe
  C:\Windows\System\CPUTNVH.exe
  2⤵
  PID:6472
- C:\Windows\System\EhCHjfA.exe
  C:\Windows\System\EhCHjfA.exe
  2⤵
  PID:6684
- C:\Windows\System\eKJbdug.exe
  C:\Windows\System\eKJbdug.exe
  2⤵
  PID:6392
- C:\Windows\System\xoHOnqh.exe
  C:\Windows\System\xoHOnqh.exe
  2⤵
  PID:6888
- C:\Windows\System\PniWgxK.exe
  C:\Windows\System\PniWgxK.exe
  2⤵
  PID:6940
- C:\Windows\System\eQlAVeW.exe
  C:\Windows\System\eQlAVeW.exe
  2⤵
  PID:6252
- C:\Windows\System\oqFRAbB.exe
  C:\Windows\System\oqFRAbB.exe
  2⤵
  PID:6892
- C:\Windows\System\jDkDqNV.exe
  C:\Windows\System\jDkDqNV.exe
  2⤵
  PID:5456
- C:\Windows\System\RNyYCck.exe
  C:\Windows\System\RNyYCck.exe
  2⤵
  PID:6332
- C:\Windows\System\GRxGdVs.exe
  C:\Windows\System\GRxGdVs.exe
  2⤵
  PID:5328
- C:\Windows\System\zqeeyRv.exe
  C:\Windows\System\zqeeyRv.exe
  2⤵
  PID:7032
- C:\Windows\System\uMyBISB.exe
  C:\Windows\System\uMyBISB.exe
  2⤵
  PID:6828
- C:\Windows\System\pUmNENl.exe
  C:\Windows\System\pUmNENl.exe
  2⤵
  PID:7184
- C:\Windows\System\VLexyFE.exe
  C:\Windows\System\VLexyFE.exe
  2⤵
  PID:7200
- C:\Windows\System\nerRnok.exe
  C:\Windows\System\nerRnok.exe
  2⤵
  PID:7236
- C:\Windows\System\HOsjlqU.exe
  C:\Windows\System\HOsjlqU.exe
  2⤵
  PID:7296
- C:\Windows\System\QRVngzH.exe
  C:\Windows\System\QRVngzH.exe
  2⤵
  PID:7332
- C:\Windows\System\SqtsDdy.exe
  C:\Windows\System\SqtsDdy.exe
  2⤵
  PID:7348
- C:\Windows\System\HTHBdzw.exe
  C:\Windows\System\HTHBdzw.exe
  2⤵
  PID:7364
- C:\Windows\System\vkRcpvH.exe
  C:\Windows\System\vkRcpvH.exe
  2⤵
  PID:7412
- C:\Windows\System\oiouzwa.exe
  C:\Windows\System\oiouzwa.exe
  2⤵
  PID:7428
- C:\Windows\System\dRgkhsh.exe
  C:\Windows\System\dRgkhsh.exe
  2⤵
  PID:7444
- C:\Windows\System\UDwxpfz.exe
  C:\Windows\System\UDwxpfz.exe
  2⤵
  PID:7464
- C:\Windows\System\BPYBuyd.exe
  C:\Windows\System\BPYBuyd.exe
  2⤵
  PID:7480
- C:\Windows\System\nGsqjjD.exe
  C:\Windows\System\nGsqjjD.exe
  2⤵
  PID:7496
- C:\Windows\System\qbgFcdQ.exe
  C:\Windows\System\qbgFcdQ.exe
  2⤵
  PID:7512
- C:\Windows\System\jHyrkKP.exe
  C:\Windows\System\jHyrkKP.exe
  2⤵
  PID:7528
- C:\Windows\System\yEMIWDg.exe
  C:\Windows\System\yEMIWDg.exe
  2⤵
  PID:7544
- C:\Windows\System\ldhvRMj.exe
  C:\Windows\System\ldhvRMj.exe
  2⤵
  PID:7560
- C:\Windows\System\bItDEwx.exe
  C:\Windows\System\bItDEwx.exe
  2⤵
  PID:7580
- C:\Windows\System\XHUgzwD.exe
  C:\Windows\System\XHUgzwD.exe
  2⤵
  PID:7596
- C:\Windows\System\SInxqJO.exe
  C:\Windows\System\SInxqJO.exe
  2⤵
  PID:7612
- C:\Windows\System\amXbsVY.exe
  C:\Windows\System\amXbsVY.exe
  2⤵
  PID:7628
- C:\Windows\System\yufRZBR.exe
  C:\Windows\System\yufRZBR.exe
  2⤵
  PID:7644
- C:\Windows\System\tFuvqLI.exe
  C:\Windows\System\tFuvqLI.exe
  2⤵
  PID:7660
- C:\Windows\System\fekEJZW.exe
  C:\Windows\System\fekEJZW.exe
  2⤵
  PID:7676
- C:\Windows\System\fttSUeT.exe
  C:\Windows\System\fttSUeT.exe
  2⤵
  PID:7692
- C:\Windows\System\DsoEmVt.exe
  C:\Windows\System\DsoEmVt.exe
  2⤵
  PID:7708
- C:\Windows\System\ddVhfFc.exe
  C:\Windows\System\ddVhfFc.exe
  2⤵
  PID:7724
- C:\Windows\System\JZvdSbS.exe
  C:\Windows\System\JZvdSbS.exe
  2⤵
  PID:7740
- C:\Windows\System\uBjGXJf.exe
  C:\Windows\System\uBjGXJf.exe
  2⤵
  PID:7756
- C:\Windows\System\sTmQxCo.exe
  C:\Windows\System\sTmQxCo.exe
  2⤵
  PID:7772
- C:\Windows\System\hntHKfz.exe
  C:\Windows\System\hntHKfz.exe
  2⤵
  PID:7788
- C:\Windows\System\zYeJIwF.exe
  C:\Windows\System\zYeJIwF.exe
  2⤵
  PID:7804
- C:\Windows\System\dTKgCIb.exe
  C:\Windows\System\dTKgCIb.exe
  2⤵
  PID:7820
- C:\Windows\System\lcGIOAA.exe
  C:\Windows\System\lcGIOAA.exe
  2⤵
  PID:7836
- C:\Windows\System\rBnTiju.exe
  C:\Windows\System\rBnTiju.exe
  2⤵
  PID:7852
- C:\Windows\System\FYbZpEF.exe
  C:\Windows\System\FYbZpEF.exe
  2⤵
  PID:7868
- C:\Windows\System\yzpqFFw.exe
  C:\Windows\System\yzpqFFw.exe
  2⤵
  PID:7884
- C:\Windows\System\EYAisYD.exe
  C:\Windows\System\EYAisYD.exe
  2⤵
  PID:7900
- C:\Windows\System\UpREgxT.exe
  C:\Windows\System\UpREgxT.exe
  2⤵
  PID:7916
- C:\Windows\System\LHBTVHi.exe
  C:\Windows\System\LHBTVHi.exe
  2⤵
  PID:7932
- C:\Windows\System\gAhIUnn.exe
  C:\Windows\System\gAhIUnn.exe
  2⤵
  PID:7948
- C:\Windows\System\KJHVhqT.exe
  C:\Windows\System\KJHVhqT.exe
  2⤵
  PID:7964
- C:\Windows\System\LEvrBjc.exe
  C:\Windows\System\LEvrBjc.exe
  2⤵
  PID:7980
- C:\Windows\System\oBXAWTL.exe
  C:\Windows\System\oBXAWTL.exe
  2⤵
  PID:7996
- C:\Windows\System\fkrXfko.exe
  C:\Windows\System\fkrXfko.exe
  2⤵
  PID:8012
- C:\Windows\System\CZjqRxZ.exe
  C:\Windows\System\CZjqRxZ.exe
  2⤵
  PID:8028
- C:\Windows\System\AKzvrVe.exe
  C:\Windows\System\AKzvrVe.exe
  2⤵
  PID:8044
- C:\Windows\System\SvwMtdi.exe
  C:\Windows\System\SvwMtdi.exe
  2⤵
  PID:8060
- C:\Windows\System\shzmLMV.exe
  C:\Windows\System\shzmLMV.exe
  2⤵
  PID:8076
- C:\Windows\System\YDkUPFv.exe
  C:\Windows\System\YDkUPFv.exe
  2⤵
  PID:8092
- C:\Windows\System\bRmxiVy.exe
  C:\Windows\System\bRmxiVy.exe
  2⤵
  PID:8108
- C:\Windows\System\GojMMPP.exe
  C:\Windows\System\GojMMPP.exe
  2⤵
  PID:8124
- C:\Windows\System\Upjpvrf.exe
  C:\Windows\System\Upjpvrf.exe
  2⤵
  PID:8140
- C:\Windows\System\HkyJBjB.exe
  C:\Windows\System\HkyJBjB.exe
  2⤵
  PID:8156
- C:\Windows\System\sajilsp.exe
  C:\Windows\System\sajilsp.exe
  2⤵
  PID:8172
- C:\Windows\System\ZQFtdns.exe
  C:\Windows\System\ZQFtdns.exe
  2⤵
  PID:8188
- C:\Windows\System\ydDKUHA.exe
  C:\Windows\System\ydDKUHA.exe
  2⤵
  PID:6316
- C:\Windows\System\vkyhxOD.exe
  C:\Windows\System\vkyhxOD.exe
  2⤵
  PID:5712
- C:\Windows\System\KmoGmgL.exe
  C:\Windows\System\KmoGmgL.exe
  2⤵
  PID:6520
- C:\Windows\System\RFPWTZQ.exe
  C:\Windows\System\RFPWTZQ.exe
  2⤵
  PID:7208
- C:\Windows\System\gYNJSuY.exe
  C:\Windows\System\gYNJSuY.exe
  2⤵
  PID:7244
- C:\Windows\System\bMIZOgi.exe
  C:\Windows\System\bMIZOgi.exe
  2⤵
  PID:7264
- C:\Windows\System\pXVxFro.exe
  C:\Windows\System\pXVxFro.exe
  2⤵
  PID:7292
- C:\Windows\System\yAcQjCm.exe
  C:\Windows\System\yAcQjCm.exe
  2⤵
  PID:7380
- C:\Windows\System\HrQqsDQ.exe
  C:\Windows\System\HrQqsDQ.exe
  2⤵
  PID:7396
- C:\Windows\System\oQDrNRX.exe
  C:\Windows\System\oQDrNRX.exe
  2⤵
  PID:7376
- C:\Windows\System\jzQPHMG.exe
  C:\Windows\System\jzQPHMG.exe
  2⤵
  PID:7360
- C:\Windows\System\FuKzHCn.exe
  C:\Windows\System\FuKzHCn.exe
  2⤵
  PID:7312
- C:\Windows\System\cadxcWN.exe
  C:\Windows\System\cadxcWN.exe
  2⤵
  PID:7540
- C:\Windows\System\yRGxToU.exe
  C:\Windows\System\yRGxToU.exe
  2⤵
  PID:7608
- C:\Windows\System\QWWNTuC.exe
  C:\Windows\System\QWWNTuC.exe
  2⤵
  PID:7324
- C:\Windows\System\xwIuuXM.exe
  C:\Windows\System\xwIuuXM.exe
  2⤵
  PID:7488
- C:\Windows\System\mhmhzWK.exe
  C:\Windows\System\mhmhzWK.exe
  2⤵
  PID:7672
- C:\Windows\System\YXmFjQA.exe
  C:\Windows\System\YXmFjQA.exe
  2⤵
  PID:7592
- C:\Windows\System\buEsYau.exe
  C:\Windows\System\buEsYau.exe
  2⤵
  PID:7736
- C:\Windows\System\RPgdial.exe
  C:\Windows\System\RPgdial.exe
  2⤵
  PID:7800
- C:\Windows\System\vaCSPlg.exe
  C:\Windows\System\vaCSPlg.exe
  2⤵
  PID:7860
- C:\Windows\System\gUmgXpl.exe
  C:\Windows\System\gUmgXpl.exe
  2⤵
  PID:7556
- C:\Windows\System\twfQvSi.exe
  C:\Windows\System\twfQvSi.exe
  2⤵
  PID:7924
- C:\Windows\System\pqIsZcI.exe
  C:\Windows\System\pqIsZcI.exe
  2⤵
  PID:7620
- C:\Windows\System\sIISaFT.exe
  C:\Windows\System\sIISaFT.exe
  2⤵
  PID:7848
- C:\Windows\System\sHibnpd.exe
  C:\Windows\System\sHibnpd.exe
  2⤵
  PID:7880
- C:\Windows\System\GgihWDD.exe
  C:\Windows\System\GgihWDD.exe
  2⤵
  PID:7748
- C:\Windows\System\fYWuroE.exe
  C:\Windows\System\fYWuroE.exe
  2⤵
  PID:7956
- C:\Windows\System\OrXwxDB.exe
  C:\Windows\System\OrXwxDB.exe
  2⤵
  PID:7940
- C:\Windows\System\mizFFYS.exe
  C:\Windows\System\mizFFYS.exe
  2⤵
  PID:8020
- C:\Windows\System\REgxUgy.exe
  C:\Windows\System\REgxUgy.exe
  2⤵
  PID:8084
- C:\Windows\System\hpPfPrQ.exe
  C:\Windows\System\hpPfPrQ.exe
  2⤵
  PID:8116
- C:\Windows\System\NzXVwRw.exe
  C:\Windows\System\NzXVwRw.exe
  2⤵
  PID:8152
- C:\Windows\System\OfdsUNQ.exe
  C:\Windows\System\OfdsUNQ.exe
  2⤵
  PID:8072
- C:\Windows\System\bHLHWMa.exe
  C:\Windows\System\bHLHWMa.exe
  2⤵
  PID:6732
- C:\Windows\System\FSSfOGK.exe
  C:\Windows\System\FSSfOGK.exe
  2⤵
  PID:8132
- C:\Windows\System\JQMwTdP.exe
  C:\Windows\System\JQMwTdP.exe
  2⤵
  PID:7192
- C:\Windows\System\swWXixs.exe
  C:\Windows\System\swWXixs.exe
  2⤵
  PID:6860
- C:\Windows\System\cZecPzO.exe
  C:\Windows\System\cZecPzO.exe
  2⤵
  PID:7372
- C:\Windows\System\LtXHIna.exe
  C:\Windows\System\LtXHIna.exe
  2⤵
  PID:7476
- C:\Windows\System\cgQzYNi.exe
  C:\Windows\System\cgQzYNi.exe
  2⤵
  PID:7388
- C:\Windows\System\kGJehHz.exe
  C:\Windows\System\kGJehHz.exe
  2⤵
  PID:7472
- C:\Windows\System\iJRxukX.exe
  C:\Windows\System\iJRxukX.exe
  2⤵
  PID:7228
- C:\Windows\System\HBaNMyn.exe
  C:\Windows\System\HBaNMyn.exe
  2⤵
  PID:7508
- C:\Windows\System\sWODkoK.exe
  C:\Windows\System\sWODkoK.exe
  2⤵
  PID:7768
- C:\Windows\System\hxwgfFd.exe
  C:\Windows\System\hxwgfFd.exe
  2⤵
  PID:7520
- C:\Windows\System\fqcclcn.exe
  C:\Windows\System\fqcclcn.exe
  2⤵
  PID:7784
- C:\Windows\System\ATaBiTC.exe
  C:\Windows\System\ATaBiTC.exe
  2⤵
  PID:7816
- C:\Windows\System\tGwbnKm.exe
  C:\Windows\System\tGwbnKm.exe
  2⤵
  PID:7460
- C:\Windows\System\redxSHr.exe
  C:\Windows\System\redxSHr.exe
  2⤵
  PID:7832
- C:\Windows\System\ydmPOUP.exe
  C:\Windows\System\ydmPOUP.exe
  2⤵
  PID:8008
- C:\Windows\System\RYHLNTZ.exe
  C:\Windows\System\RYHLNTZ.exe
  2⤵
  PID:7844
- C:\Windows\System\LQIwxEo.exe
  C:\Windows\System\LQIwxEo.exe
  2⤵
  PID:6236
- C:\Windows\System\zZLWIJd.exe
  C:\Windows\System\zZLWIJd.exe
  2⤵
  PID:8164
- C:\Windows\System\drTBTyF.exe
  C:\Windows\System\drTBTyF.exe
  2⤵
  PID:8148
- C:\Windows\System\WHDtFQD.exe
  C:\Windows\System\WHDtFQD.exe
  2⤵
  PID:7408
- C:\Windows\System\MVBQuAt.exe
  C:\Windows\System\MVBQuAt.exe
  2⤵
  PID:7704
- C:\Windows\System\wrPBAvP.exe
  C:\Windows\System\wrPBAvP.exe
  2⤵
  PID:7716
- C:\Windows\System\cyieNpQ.exe
  C:\Windows\System\cyieNpQ.exe
  2⤵
  PID:7268
- C:\Windows\System\HsZbvfB.exe
  C:\Windows\System\HsZbvfB.exe
  2⤵
  PID:8180
- C:\Windows\System\mEApCRp.exe
  C:\Windows\System\mEApCRp.exe
  2⤵
  PID:7552
- C:\Windows\System\jGxkbUe.exe
  C:\Windows\System\jGxkbUe.exe
  2⤵
  PID:7588
- C:\Windows\System\jcNsmJI.exe
  C:\Windows\System\jcNsmJI.exe
  2⤵
  PID:8004
- C:\Windows\System\zHVLPZE.exe
  C:\Windows\System\zHVLPZE.exe
  2⤵
  PID:7180
- C:\Windows\System\LDCJxrH.exe
  C:\Windows\System\LDCJxrH.exe
  2⤵
  PID:7344
- C:\Windows\System\UNbgzJH.exe
  C:\Windows\System\UNbgzJH.exe
  2⤵
  PID:7780
- C:\Windows\System\plhqrVR.exe
  C:\Windows\System\plhqrVR.exe
  2⤵
  PID:8040
- C:\Windows\System\akWXyYR.exe
  C:\Windows\System\akWXyYR.exe
  2⤵
  PID:7404
- C:\Windows\System\nYogbYL.exe
  C:\Windows\System\nYogbYL.exe
  2⤵
  PID:7732
- C:\Windows\System\vxtTQgo.exe
  C:\Windows\System\vxtTQgo.exe
  2⤵
  PID:7524
- C:\Windows\System\cRQXeEn.exe
  C:\Windows\System\cRQXeEn.exe
  2⤵
  PID:8168
- C:\Windows\System\rXYMNPs.exe
  C:\Windows\System\rXYMNPs.exe
  2⤵
  PID:8204
- C:\Windows\System\PZJvPXn.exe
  C:\Windows\System\PZJvPXn.exe
  2⤵
  PID:8220
- C:\Windows\System\rPImMxd.exe
  C:\Windows\System\rPImMxd.exe
  2⤵
  PID:8236
- C:\Windows\System\JiTmvOl.exe
  C:\Windows\System\JiTmvOl.exe
  2⤵
  PID:8252
- C:\Windows\System\LLItPiB.exe
  C:\Windows\System\LLItPiB.exe
  2⤵
  PID:8268
- C:\Windows\System\MMHNylk.exe
  C:\Windows\System\MMHNylk.exe
  2⤵
  PID:8284
- C:\Windows\System\oPyFvAb.exe
  C:\Windows\System\oPyFvAb.exe
  2⤵
  PID:8300
- C:\Windows\System\IGlXiIr.exe
  C:\Windows\System\IGlXiIr.exe
  2⤵
  PID:8316
- C:\Windows\System\VguPLUi.exe
  C:\Windows\System\VguPLUi.exe
  2⤵
  PID:8332
- C:\Windows\System\pPDTCdr.exe
  C:\Windows\System\pPDTCdr.exe
  2⤵
  PID:8348
- C:\Windows\System\fbtwfAW.exe
  C:\Windows\System\fbtwfAW.exe
  2⤵
  PID:8364
- C:\Windows\System\khyWfFy.exe
  C:\Windows\System\khyWfFy.exe
  2⤵
  PID:8380
- C:\Windows\System\klwKnWs.exe
  C:\Windows\System\klwKnWs.exe
  2⤵
  PID:8396
- C:\Windows\System\DfKlWCc.exe
  C:\Windows\System\DfKlWCc.exe
  2⤵
  PID:8412
- C:\Windows\System\kYjclSI.exe
  C:\Windows\System\kYjclSI.exe
  2⤵
  PID:8428
- C:\Windows\System\tVtcfRH.exe
  C:\Windows\System\tVtcfRH.exe
  2⤵
  PID:8444
- C:\Windows\System\GLWUrxh.exe
  C:\Windows\System\GLWUrxh.exe
  2⤵
  PID:8460
- C:\Windows\System\lNeubTD.exe
  C:\Windows\System\lNeubTD.exe
  2⤵
  PID:8476
- C:\Windows\System\fDvWZAo.exe
  C:\Windows\System\fDvWZAo.exe
  2⤵
  PID:8492
- C:\Windows\System\OJrftgM.exe
  C:\Windows\System\OJrftgM.exe
  2⤵
  PID:8508
- C:\Windows\System\kwvGahB.exe
  C:\Windows\System\kwvGahB.exe
  2⤵
  PID:8524
- C:\Windows\System\JJbrroI.exe
  C:\Windows\System\JJbrroI.exe
  2⤵
  PID:8540
- C:\Windows\System\fmZSxMQ.exe
  C:\Windows\System\fmZSxMQ.exe
  2⤵
  PID:8556
- C:\Windows\System\VEOeQtT.exe
  C:\Windows\System\VEOeQtT.exe
  2⤵
  PID:8572
- C:\Windows\System\yYQOhpm.exe
  C:\Windows\System\yYQOhpm.exe
  2⤵
  PID:8588
- C:\Windows\System\lgPtJKt.exe
  C:\Windows\System\lgPtJKt.exe
  2⤵
  PID:8604
- C:\Windows\System\hznpNYZ.exe
  C:\Windows\System\hznpNYZ.exe
  2⤵
  PID:8620
- C:\Windows\System\TnUuhrB.exe
  C:\Windows\System\TnUuhrB.exe
  2⤵
  PID:8636
- C:\Windows\System\YEaDcRl.exe
  C:\Windows\System\YEaDcRl.exe
  2⤵
  PID:8652
- C:\Windows\System\AFVVZHt.exe
  C:\Windows\System\AFVVZHt.exe
  2⤵
  PID:8668
- C:\Windows\System\zNhanRM.exe
  C:\Windows\System\zNhanRM.exe
  2⤵
  PID:8688
- C:\Windows\System\ZYsDMuZ.exe
  C:\Windows\System\ZYsDMuZ.exe
  2⤵
  PID:8704
- C:\Windows\System\NOapgHw.exe
  C:\Windows\System\NOapgHw.exe
  2⤵
  PID:8720
- C:\Windows\System\EnxmwEO.exe
  C:\Windows\System\EnxmwEO.exe
  2⤵
  PID:8736
- C:\Windows\System\PCByuEd.exe
  C:\Windows\System\PCByuEd.exe
  2⤵
  PID:8752
- C:\Windows\System\WMGoOCE.exe
  C:\Windows\System\WMGoOCE.exe
  2⤵
  PID:8768
- C:\Windows\System\NvaUJPY.exe
  C:\Windows\System\NvaUJPY.exe
  2⤵
  PID:8784
- C:\Windows\System\JSUqlhH.exe
  C:\Windows\System\JSUqlhH.exe
  2⤵
  PID:8800
- C:\Windows\System\ooHfwjo.exe
  C:\Windows\System\ooHfwjo.exe
  2⤵
  PID:8816
- C:\Windows\System\RooZftR.exe
  C:\Windows\System\RooZftR.exe
  2⤵
  PID:8832
- C:\Windows\System\OXpKzpu.exe
  C:\Windows\System\OXpKzpu.exe
  2⤵
  PID:8848
- C:\Windows\System\HMmlWCq.exe
  C:\Windows\System\HMmlWCq.exe
  2⤵
  PID:8864
- C:\Windows\System\bRITBiG.exe
  C:\Windows\System\bRITBiG.exe
  2⤵
  PID:8880
- C:\Windows\System\kaXobmb.exe
  C:\Windows\System\kaXobmb.exe
  2⤵
  PID:8896
- C:\Windows\System\qkojlSp.exe
  C:\Windows\System\qkojlSp.exe
  2⤵
  PID:8912
- C:\Windows\System\KGaUUKT.exe
  C:\Windows\System\KGaUUKT.exe
  2⤵
  PID:8928
- C:\Windows\System\NRiOunm.exe
  C:\Windows\System\NRiOunm.exe
  2⤵
  PID:8944
- C:\Windows\System\WNbBEjR.exe
  C:\Windows\System\WNbBEjR.exe
  2⤵
  PID:8960
- C:\Windows\System\TxlnRYw.exe
  C:\Windows\System\TxlnRYw.exe
  2⤵
  PID:8976
- C:\Windows\System\SAaVNMZ.exe
  C:\Windows\System\SAaVNMZ.exe
  2⤵
  PID:8992
- C:\Windows\System\XrnJuYR.exe
  C:\Windows\System\XrnJuYR.exe
  2⤵
  PID:9008
- C:\Windows\System\rWwbkyI.exe
  C:\Windows\System\rWwbkyI.exe
  2⤵
  PID:9024
- C:\Windows\System\ItTPHOA.exe
  C:\Windows\System\ItTPHOA.exe
  2⤵
  PID:9040
- C:\Windows\System\fptaUiu.exe
  C:\Windows\System\fptaUiu.exe
  2⤵
  PID:9056
- C:\Windows\System\pbXeVLI.exe
  C:\Windows\System\pbXeVLI.exe
  2⤵
  PID:9072
- C:\Windows\System\pmYUcdW.exe
  C:\Windows\System\pmYUcdW.exe
  2⤵
  PID:9088
- C:\Windows\System\KpwWUYx.exe
  C:\Windows\System\KpwWUYx.exe
  2⤵
  PID:9104
- C:\Windows\System\WTMhcUm.exe
  C:\Windows\System\WTMhcUm.exe
  2⤵
  PID:9120
- C:\Windows\System\scCpyoO.exe
  C:\Windows\System\scCpyoO.exe
  2⤵
  PID:9136
- C:\Windows\System\OMVDXPN.exe
  C:\Windows\System\OMVDXPN.exe
  2⤵
  PID:9152
- C:\Windows\System\rVeKTJx.exe
  C:\Windows\System\rVeKTJx.exe
  2⤵
  PID:9168
- C:\Windows\System\KIwBqkN.exe
  C:\Windows\System\KIwBqkN.exe
  2⤵
  PID:9184
- C:\Windows\System\cBmyYli.exe
  C:\Windows\System\cBmyYli.exe
  2⤵
  PID:9200
- C:\Windows\System\plIbRwY.exe
  C:\Windows\System\plIbRwY.exe
  2⤵
  PID:8200
- C:\Windows\System\eCSczqm.exe
  C:\Windows\System\eCSczqm.exe
  2⤵
  PID:8260
- C:\Windows\System\EGFthoP.exe
  C:\Windows\System\EGFthoP.exe
  2⤵
  PID:8324
- C:\Windows\System\BjPPysu.exe
  C:\Windows\System\BjPPysu.exe
  2⤵
  PID:8296
- C:\Windows\System\QVRkzQY.exe
  C:\Windows\System\QVRkzQY.exe
  2⤵
  PID:8424
- C:\Windows\System\NNOlBNh.exe
  C:\Windows\System\NNOlBNh.exe
  2⤵
  PID:8520
- C:\Windows\System\riBjCCz.exe
  C:\Windows\System\riBjCCz.exe
  2⤵
  PID:8612
- C:\Windows\System\IIYafEO.exe
  C:\Windows\System\IIYafEO.exe
  2⤵
  PID:8248
- C:\Windows\System\oqZsvUD.exe
  C:\Windows\System\oqZsvUD.exe
  2⤵
  PID:8536
- C:\Windows\System\rrHRbWB.exe
  C:\Windows\System\rrHRbWB.exe
  2⤵
  PID:8596
- C:\Windows\System\Hgaqhxd.exe
  C:\Windows\System\Hgaqhxd.exe
  2⤵
  PID:7288
- C:\Windows\System\dQAZAAi.exe
  C:\Windows\System\dQAZAAi.exe
  2⤵
  PID:8632
- C:\Windows\System\mfClCua.exe
  C:\Windows\System\mfClCua.exe
  2⤵
  PID:8344
- C:\Windows\System\DrKmWAd.exe
  C:\Windows\System\DrKmWAd.exe
  2⤵
  PID:8436
- C:\Windows\System\ixGGGGy.exe
  C:\Windows\System\ixGGGGy.exe
  2⤵
  PID:8500
- C:\Windows\System\GgHkvUX.exe
  C:\Windows\System\GgHkvUX.exe
  2⤵
  PID:8716
- C:\Windows\System\SYbpxHL.exe
  C:\Windows\System\SYbpxHL.exe
  2⤵
  PID:8664
- C:\Windows\System\dnYwgkL.exe
  C:\Windows\System\dnYwgkL.exe
  2⤵
  PID:8780
- C:\Windows\System\YWKpfiI.exe
  C:\Windows\System\YWKpfiI.exe
  2⤵
  PID:8812
- C:\Windows\System\nsePQvx.exe
  C:\Windows\System\nsePQvx.exe
  2⤵
  PID:8876
- C:\Windows\System\bNbQPhe.exe
  C:\Windows\System\bNbQPhe.exe
  2⤵
  PID:8796
- C:\Windows\System\pOfHnSI.exe
  C:\Windows\System\pOfHnSI.exe
  2⤵
  PID:8888
- C:\Windows\System\kwQzbIO.exe
  C:\Windows\System\kwQzbIO.exe
  2⤵
  PID:8908
- C:\Windows\System\KlKqcZa.exe
  C:\Windows\System\KlKqcZa.exe
  2⤵
  PID:8972
- C:\Windows\System\Fpaliha.exe
  C:\Windows\System\Fpaliha.exe
  2⤵
  PID:9036
- C:\Windows\System\oewYCdV.exe
  C:\Windows\System\oewYCdV.exe
  2⤵
  PID:8924
- C:\Windows\System\jcuEgLH.exe
  C:\Windows\System\jcuEgLH.exe
  2⤵
  PID:9128
- C:\Windows\System\zoCFKhB.exe
  C:\Windows\System\zoCFKhB.exe
  2⤵
  PID:8956
- C:\Windows\System\lrTYjkg.exe
  C:\Windows\System\lrTYjkg.exe
  2⤵
  PID:9080
- C:\Windows\System\rHHxvOe.exe
  C:\Windows\System\rHHxvOe.exe
  2⤵
  PID:9132
- C:\Windows\System\yeHXpZO.exe
  C:\Windows\System\yeHXpZO.exe
  2⤵
  PID:9164
- C:\Windows\System\adbNIza.exe
  C:\Windows\System\adbNIza.exe
  2⤵
  PID:8228
- C:\Windows\System\vMiMMwV.exe
  C:\Windows\System\vMiMMwV.exe
  2⤵
  PID:8232
- C:\Windows\System\tqQPkcv.exe
  C:\Windows\System\tqQPkcv.exe
  2⤵
  PID:8292
- C:\Windows\System\GZYOhfu.exe
  C:\Windows\System\GZYOhfu.exe
  2⤵
  PID:8516
- C:\Windows\System\dqBZsdd.exe
  C:\Windows\System\dqBZsdd.exe
  2⤵
  PID:8244
- C:\Windows\System\UiNqxZm.exe
  C:\Windows\System\UiNqxZm.exe
  2⤵
  PID:8676
- C:\Windows\System\DGfxbgI.exe
  C:\Windows\System\DGfxbgI.exe
  2⤵
  PID:8580
- C:\Windows\System\acacgOn.exe
  C:\Windows\System\acacgOn.exe
  2⤵
  PID:7896
- C:\Windows\System\EDgKyXQ.exe
  C:\Windows\System\EDgKyXQ.exe
  2⤵
  PID:8684
- C:\Windows\System\uIMgjWm.exe
  C:\Windows\System\uIMgjWm.exe
  2⤵
  PID:8844
- C:\Windows\System\LJbgrwX.exe
  C:\Windows\System\LJbgrwX.exe
  2⤵
  PID:8340
- C:\Windows\System\vgGoVWa.exe
  C:\Windows\System\vgGoVWa.exe
  2⤵
  PID:8660
- C:\Windows\System\QMAvdZf.exe
  C:\Windows\System\QMAvdZf.exe
  2⤵
  PID:8824
- C:\Windows\System\npPlglM.exe
  C:\Windows\System\npPlglM.exe
  2⤵
  PID:9068
- C:\Windows\System\LGuynMI.exe
  C:\Windows\System\LGuynMI.exe
  2⤵
  PID:9112
- C:\Windows\System\CxoWFoZ.exe
  C:\Windows\System\CxoWFoZ.exe
  2⤵
  PID:9192
- C:\Windows\System\hUTGfOP.exe
  C:\Windows\System\hUTGfOP.exe
  2⤵
  PID:9004
- C:\Windows\System\GIbMbGt.exe
  C:\Windows\System\GIbMbGt.exe
  2⤵
  PID:8988
- C:\Windows\System\LrupsBW.exe
  C:\Windows\System\LrupsBW.exe
  2⤵
  PID:9144
- C:\Windows\System\tzqezKL.exe
  C:\Windows\System\tzqezKL.exe
  2⤵
  PID:8392
- C:\Windows\System\vRznOAZ.exe
  C:\Windows\System\vRznOAZ.exe
  2⤵
  PID:8584
- C:\Windows\System\zltBKgM.exe
  C:\Windows\System\zltBKgM.exe
  2⤵
  PID:8696
- C:\Windows\System\JraGQpj.exe
  C:\Windows\System\JraGQpj.exe
  2⤵
  PID:8828
- C:\Windows\System\cHiSvdF.exe
  C:\Windows\System\cHiSvdF.exe
  2⤵
  PID:9032
- C:\Windows\System\JYHpKLC.exe
  C:\Windows\System\JYHpKLC.exe
  2⤵
  PID:8892
- C:\Windows\System\uObqtAK.exe
  C:\Windows\System\uObqtAK.exe
  2⤵
  PID:8748
- C:\Windows\System\zuOtOcu.exe
  C:\Windows\System\zuOtOcu.exe
  2⤵
  PID:9020
- C:\Windows\System\ueYEQOX.exe
  C:\Windows\System\ueYEQOX.exe
  2⤵
  PID:9212
- C:\Windows\System\ILknuRD.exe
  C:\Windows\System\ILknuRD.exe
  2⤵
  PID:8764
- C:\Windows\System\oxQHUHY.exe
  C:\Windows\System\oxQHUHY.exe
  2⤵
  PID:8196
- C:\Windows\System\IezHJic.exe
  C:\Windows\System\IezHJic.exe
  2⤵
  PID:8644
- C:\Windows\System\MaQpGbp.exe
  C:\Windows\System\MaQpGbp.exe
  2⤵
  PID:8408
- C:\Windows\System\uVsxxXa.exe
  C:\Windows\System\uVsxxXa.exe
  2⤵
  PID:8968
- C:\Windows\System\DpFVBMU.exe
  C:\Windows\System\DpFVBMU.exe
  2⤵
  PID:9232
- C:\Windows\System\LvLYgJx.exe
  C:\Windows\System\LvLYgJx.exe
  2⤵
  PID:9248
- C:\Windows\System\POUObGQ.exe
  C:\Windows\System\POUObGQ.exe
  2⤵
  PID:9264
- C:\Windows\System\gIxDNGR.exe
  C:\Windows\System\gIxDNGR.exe
  2⤵
  PID:9280
- C:\Windows\System\RjuyKvM.exe
  C:\Windows\System\RjuyKvM.exe
  2⤵
  PID:9296
- C:\Windows\System\jhtXInI.exe
  C:\Windows\System\jhtXInI.exe
  2⤵
  PID:9312
- C:\Windows\System\OigYDjY.exe
  C:\Windows\System\OigYDjY.exe
  2⤵
  PID:9332
- C:\Windows\System\hsFWSSx.exe
  C:\Windows\System\hsFWSSx.exe
  2⤵
  PID:9348
- C:\Windows\System\ggCeqxh.exe
  C:\Windows\System\ggCeqxh.exe
  2⤵
  PID:9364
- C:\Windows\System\qBiXTiY.exe
  C:\Windows\System\qBiXTiY.exe
  2⤵
  PID:9388
- C:\Windows\System\ZUkUzOr.exe
  C:\Windows\System\ZUkUzOr.exe
  2⤵
  PID:9408
- C:\Windows\System\vFQZQCV.exe
  C:\Windows\System\vFQZQCV.exe
  2⤵
  PID:9432
- C:\Windows\System\qYirEcT.exe
  C:\Windows\System\qYirEcT.exe
  2⤵
  PID:9464
- C:\Windows\System\qXUXnSd.exe
  C:\Windows\System\qXUXnSd.exe
  2⤵
  PID:9480
- C:\Windows\System\hFOtQBr.exe
  C:\Windows\System\hFOtQBr.exe
  2⤵
  PID:9508
- C:\Windows\System\hmqMosC.exe
  C:\Windows\System\hmqMosC.exe
  2⤵
  PID:9524
- C:\Windows\System\OoKpJQG.exe
  C:\Windows\System\OoKpJQG.exe
  2⤵
  PID:9540
- C:\Windows\System\JCfgFMl.exe
  C:\Windows\System\JCfgFMl.exe
  2⤵
  PID:9556
- C:\Windows\System\kKhdfbG.exe
  C:\Windows\System\kKhdfbG.exe
  2⤵
  PID:9572
- C:\Windows\System\eWcCEZN.exe
  C:\Windows\System\eWcCEZN.exe
  2⤵
  PID:9588
- C:\Windows\System\iLBaZYo.exe
  C:\Windows\System\iLBaZYo.exe
  2⤵
  PID:9604
- C:\Windows\System\thULKup.exe
  C:\Windows\System\thULKup.exe
  2⤵
  PID:9620
- C:\Windows\System\XwCeVQP.exe
  C:\Windows\System\XwCeVQP.exe
  2⤵
  PID:9636
- C:\Windows\System\znVXXjh.exe
  C:\Windows\System\znVXXjh.exe
  2⤵
  PID:9656
- C:\Windows\System\UslCJvA.exe
  C:\Windows\System\UslCJvA.exe
  2⤵
  PID:9676
- C:\Windows\System\TLzDfhc.exe
  C:\Windows\System\TLzDfhc.exe
  2⤵
  PID:9696
- C:\Windows\System\eXMgDmV.exe
  C:\Windows\System\eXMgDmV.exe
  2⤵
  PID:9712
- C:\Windows\System\VWBruOk.exe
  C:\Windows\System\VWBruOk.exe
  2⤵
  PID:9728
- C:\Windows\System\MKBDRTV.exe
  C:\Windows\System\MKBDRTV.exe
  2⤵
  PID:9744
- C:\Windows\System\xfwJAXm.exe
  C:\Windows\System\xfwJAXm.exe
  2⤵
  PID:9760
- C:\Windows\System\wJGHema.exe
  C:\Windows\System\wJGHema.exe
  2⤵
  PID:9792
- C:\Windows\System\EAngUdD.exe
  C:\Windows\System\EAngUdD.exe
  2⤵
  PID:9816
- C:\Windows\System\AtRHVtF.exe
  C:\Windows\System\AtRHVtF.exe
  2⤵
  PID:9840
- C:\Windows\System\fRwprSq.exe
  C:\Windows\System\fRwprSq.exe
  2⤵
  PID:9872
- C:\Windows\System\GjVVRUf.exe
  C:\Windows\System\GjVVRUf.exe
  2⤵
  PID:9892
- C:\Windows\System\bkulwkz.exe
  C:\Windows\System\bkulwkz.exe
  2⤵
  PID:9912
- C:\Windows\System\MAHhsBk.exe
  C:\Windows\System\MAHhsBk.exe
  2⤵
  PID:9928
- C:\Windows\System\AeZdfMq.exe
  C:\Windows\System\AeZdfMq.exe
  2⤵
  PID:9944
- C:\Windows\System\jSZLUSx.exe
  C:\Windows\System\jSZLUSx.exe
  2⤵
  PID:9960
- C:\Windows\System\KBhcfTQ.exe
  C:\Windows\System\KBhcfTQ.exe
  2⤵
  PID:9976
- C:\Windows\System\QoFOdJK.exe
  C:\Windows\System\QoFOdJK.exe
  2⤵
  PID:9992
- C:\Windows\System\lbImHcF.exe
  C:\Windows\System\lbImHcF.exe
  2⤵
  PID:10008
- C:\Windows\System\lQWHXEC.exe
  C:\Windows\System\lQWHXEC.exe
  2⤵
  PID:10024
- C:\Windows\System\rAgGfKk.exe
  C:\Windows\System\rAgGfKk.exe
  2⤵
  PID:10040
- C:\Windows\System\LIKhsGp.exe
  C:\Windows\System\LIKhsGp.exe
  2⤵
  PID:10056
- C:\Windows\System\jsoOWip.exe
  C:\Windows\System\jsoOWip.exe
  2⤵
  PID:10072
- C:\Windows\System\YpPSLxR.exe
  C:\Windows\System\YpPSLxR.exe
  2⤵
  PID:10088
- C:\Windows\System\bqnCByx.exe
  C:\Windows\System\bqnCByx.exe
  2⤵
  PID:10104
- C:\Windows\System\eMBcwNz.exe
  C:\Windows\System\eMBcwNz.exe
  2⤵
  PID:10120
- C:\Windows\System\bgBcTTE.exe
  C:\Windows\System\bgBcTTE.exe
  2⤵
  PID:10136
- C:\Windows\System\GMQMtBx.exe
  C:\Windows\System\GMQMtBx.exe
  2⤵
  PID:10152
- C:\Windows\System\JMVDzQR.exe
  C:\Windows\System\JMVDzQR.exe
  2⤵
  PID:10168
- C:\Windows\System\FfRigcs.exe
  C:\Windows\System\FfRigcs.exe
  2⤵
  PID:10184
- C:\Windows\System\BuGmQio.exe
  C:\Windows\System\BuGmQio.exe
  2⤵
  PID:10200
- C:\Windows\System\VZgMrYX.exe
  C:\Windows\System\VZgMrYX.exe
  2⤵
  PID:10216
- C:\Windows\System\avOoDrZ.exe
  C:\Windows\System\avOoDrZ.exe
  2⤵
  PID:10236
- C:\Windows\System\czgGTTO.exe
  C:\Windows\System\czgGTTO.exe
  2⤵
  PID:9244
- C:\Windows\System\xHykKFM.exe
  C:\Windows\System\xHykKFM.exe
  2⤵
  PID:9256
- C:\Windows\System\kZvkLaL.exe
  C:\Windows\System\kZvkLaL.exe
  2⤵
  PID:9260
- C:\Windows\System\okoNlan.exe
  C:\Windows\System\okoNlan.exe
  2⤵
  PID:9288
- C:\Windows\System\ohxkUQh.exe
  C:\Windows\System\ohxkUQh.exe
  2⤵
  PID:9324
- C:\Windows\System\YNZGtrV.exe
  C:\Windows\System\YNZGtrV.exe
  2⤵
  PID:9344
- C:\Windows\System\uSBCcKZ.exe
  C:\Windows\System\uSBCcKZ.exe
  2⤵
  PID:9372
- C:\Windows\System\fQaIRyi.exe
  C:\Windows\System\fQaIRyi.exe
  2⤵
  PID:9404
- C:\Windows\System\jzDVbKD.exe
  C:\Windows\System\jzDVbKD.exe
  2⤵
  PID:9440
- C:\Windows\System\pALcFud.exe
  C:\Windows\System\pALcFud.exe
  2⤵
  PID:9472
- C:\Windows\System\fRhwJhR.exe
  C:\Windows\System\fRhwJhR.exe
  2⤵
  PID:9548
- C:\Windows\System\hGtICrH.exe
  C:\Windows\System\hGtICrH.exe
  2⤵
  PID:9488
- C:\Windows\System\EEFJMMF.exe
  C:\Windows\System\EEFJMMF.exe
  2⤵
  PID:9504
- C:\Windows\System\nNRDFVm.exe
  C:\Windows\System\nNRDFVm.exe
  2⤵
  PID:9580
- C:\Windows\System\kzTKuuX.exe
  C:\Windows\System\kzTKuuX.exe
  2⤵
  PID:9568
- C:\Windows\System\UUsTlRO.exe
  C:\Windows\System\UUsTlRO.exe
  2⤵
  PID:9644
- C:\Windows\System\DXnPvoy.exe
  C:\Windows\System\DXnPvoy.exe
  2⤵
  PID:9664
- C:\Windows\System\fDwxTig.exe
  C:\Windows\System\fDwxTig.exe
  2⤵
  PID:9688
- C:\Windows\System\CcwXNpa.exe
  C:\Windows\System\CcwXNpa.exe
  2⤵
  PID:9708
- C:\Windows\System\AkNLkvL.exe
  C:\Windows\System\AkNLkvL.exe
  2⤵
  PID:9672
- C:\Windows\System\bEASKvh.exe
  C:\Windows\System\bEASKvh.exe
  2⤵
  PID:9784
- C:\Windows\System\kYWLpbQ.exe
  C:\Windows\System\kYWLpbQ.exe
  2⤵
  PID:9808
- C:\Windows\System\gRvSvzH.exe
  C:\Windows\System\gRvSvzH.exe
  2⤵
  PID:9856
- C:\Windows\System\pjPspse.exe
  C:\Windows\System\pjPspse.exe
  2⤵
  PID:9900
- C:\Windows\System\SJGzLdo.exe
  C:\Windows\System\SJGzLdo.exe
  2⤵
  PID:9836
- C:\Windows\System\PYyEytk.exe
  C:\Windows\System\PYyEytk.exe
  2⤵
  PID:9904
- C:\Windows\System\WlLcfAs.exe
  C:\Windows\System\WlLcfAs.exe
  2⤵
  PID:9936
- C:\Windows\System\ptUvCWI.exe
  C:\Windows\System\ptUvCWI.exe
  2⤵
  PID:9968
- C:\Windows\System\DFerSAf.exe
  C:\Windows\System\DFerSAf.exe
  2⤵
  PID:10004
- C:\Windows\System\xYWpOdm.exe
  C:\Windows\System\xYWpOdm.exe
  2⤵
  PID:10016
- C:\Windows\System\tGtzAmW.exe
  C:\Windows\System\tGtzAmW.exe
  2⤵
  PID:10068
- C:\Windows\System\JQIkyro.exe
  C:\Windows\System\JQIkyro.exe
  2⤵
  PID:10052
- C:\Windows\System\vfSSKVg.exe
  C:\Windows\System\vfSSKVg.exe
  2⤵
  PID:10112
- C:\Windows\System\APhuAzc.exe
  C:\Windows\System\APhuAzc.exe
  2⤵
  PID:10164
- C:\Windows\System\XBIwmOY.exe
  C:\Windows\System\XBIwmOY.exe
  2⤵
  PID:10176
- C:\Windows\System\aVJPXKB.exe
  C:\Windows\System\aVJPXKB.exe
  2⤵
  PID:10224
- C:\Windows\System\RElGrOp.exe
  C:\Windows\System\RElGrOp.exe
  2⤵
  PID:8404
- C:\Windows\System\oUKTHWs.exe
  C:\Windows\System\oUKTHWs.exe
  2⤵
  PID:8552
- C:\Windows\System\CdFSdSB.exe
  C:\Windows\System\CdFSdSB.exe
  2⤵
  PID:9356

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\EHIdjng.exe

Filesize
1.4MB

MD5
f6a399646d22f43c002857a4d50066ff

SHA1
a76ed73e17f0bbfe016840775f032444163b6f36

SHA256
3e2e9b014101d699ce5b5580fa0273f1e44d6dccbc8e10e754a7ef81f5e9f624

SHA512
cdf1e7a0d65eb57f3f251c9ccc69c33b7778d2523d23826f22700a8bc3462b5015c9cd70cd16718950d79dc25d5ab111862f853d90ab809b0780a4c1783a4346

Download Submit
C:\Windows\system\FWeeOqk.exe

Filesize
1.4MB

MD5
ee398c6e374d867af94611f02d95704b

SHA1
82e45ed3b2655fc90be5a0af3c620b969518fb43

SHA256
7f78b2e7788f62975b1a7926d0a7efdb24756cb0615d6dce0d8fe6cb02fbad7e

SHA512
09c01de513170f5a46959b709d431332a6cf18d261184db2e1c5b997152765142c61908213e86cdc815656c44eda5ed942c76fc83702e73716c91a11ffbe299d

Download Submit
C:\Windows\system\IoMbNQn.exe

Filesize
1.4MB

MD5
415c29f67915169e8476ac2df3ceba37

SHA1
1ad0aebd771c284fc6ee4d280f1bdc162e189b76

SHA256
bc3a403eb704623a5bffe4d6c178fe580ebf5cfb0d257556d47cd65902586168

SHA512
930e409962f4a10b99b48976fc44199fc5590ecd6cb18014c17812c49b5beeb9f5e95a5accd7289a91095f2b13bf8e445a9beb1930a8cf26962e4535c8c36485

Download Submit
C:\Windows\system\NYvyQGz.exe

Filesize
1.4MB

MD5
1a5876024a6b5df2c5f3e06fd2e32810

SHA1
b61be2f6bcf9f9bc492c5ddee4f8056cc4bde8bf

SHA256
7b186ebf49dddf9b5a68d35c7ffb5697db5a33203b97a1f3f7a366b3fc83b78a

SHA512
97916beb4580aa84b4bc553f9ce00aa16bab968b1551a8424494d6ccd479af9a5203478d16a76361ffacf92ba8b435d9346d07ad0d39cd0fb0e7125dbc7b5055

Download Submit
C:\Windows\system\ORCWziX.exe

Filesize
1.4MB

MD5
53260af63766ea48de91463630b85921

SHA1
e9d540447bcaa92f1a1169a9c52a122144b9226b

SHA256
8ffd0b6464f981bc845b1679031dfa0d9a280573589025631c557d66763ed163

SHA512
fba4d35f1ae723654fdf83c0e7a41ee4cce0997fa3d182e5c138090aee569733c35888571bc304c51f2a1e8db2aa5f7285288e686f727f913c1f4a47ac5e066d

Download Submit
C:\Windows\system\STlOxwN.exe

Filesize
1.4MB

MD5
aaa3cdd2e48b985a792443ac133982ac

SHA1
57787c6bfdd7e90cc934c3828d56431700f5adaf

SHA256
26c51fbfce6065969f45feff8b7b349aecad7235d756bebed079106da7bad61c

SHA512
b035884c121af7584f4f3f731e687b7826ac1f1d9ad5a1c85a7fb764c7a46695db8a5137bcf3452b78f6d0f1306646b0728cd8d4ac3b1f48cc95fbd2c98c4219

Download Submit
C:\Windows\system\SchExuA.exe

Filesize
1.4MB

MD5
28e229f52065f7feb58420114164b61b

SHA1
83d6ab564149394350af8db19058715ee8214150

SHA256
f366f0f1e35e120c39bad2953947bc1f23ed911013a6a0ce5174746dedc0c854

SHA512
4777f4199f4ea450433632aed000e9ca94512008e4504bd77bf18de9c55ca4268c552e9a00aa1798c929b6c76d05644cf8ccba3e4335d980504d4e6cb7737965

Download Submit
C:\Windows\system\UcVOPxu.exe

Filesize
1.4MB

MD5
a75c3a175874aa1ee9aaebea6303d6c5

SHA1
e446cf3f8135057725fc1f770cdd06009b1bb325

SHA256
73a25b554d60ffcece2df63aa7233ffea1ba18575cb31fd5f06f31fcc4ecc0d2

SHA512
655514d2e477ae6b721a551430ce4bcc7e99a61176b6902ea4397582ac67140671f6b38a8b25ae2242fafe9bfac4cbb2e7194af0228d25fdc97a594d4f7f3f9d

Download Submit
C:\Windows\system\UfOzQAM.exe

Filesize
1.4MB

MD5
cad456dbe83cd75dcbc96b153851caf3

SHA1
a7db38debd6cfe5d818ab056498c84059d7888dc

SHA256
5be4e0516afb36ce870b91c24cee9f318fcff4cf7f4de591adc3806f70eb318a

SHA512
8c78aad0365e065e7fc3f454ffc564cbef3d6f497b0719c026d30f72dcdb6d576e9a2a888584e28f650ef78103108072793b38bbf4186178b92f300c7b874c00

Download Submit
C:\Windows\system\VPjIVXh.exe

Filesize
1.4MB

MD5
201fc5bad33e0c031996479e63351b3d

SHA1
ab2179a882e8dcbd5abe00a7f0ed7bce73aa6342

SHA256
1011ccbe8bbc254916c0e3af690e74951e15ed69469d43d62ab0bcdc639ab002

SHA512
934b34682a863403ae4c325ef57a85dea458f5ded4f5bab49565f636c41b951c19db4c766a7c2f80e891b2a8d7cd9811fcd0f423df025fe23ae71c4164aaf042

Download Submit
C:\Windows\system\VyhxduN.exe

Filesize
1.4MB

MD5
5978d3574485fc62c885e04e73df2658

SHA1
d9e3e8974861da2c3aca857546102b93c72e82e1

SHA256
b787048ab920adf2f525a897d0486f055d26578d7bd3ae6a9b9923f613d2c7e0

SHA512
935794b97e7fb00d7701caa5836dad59f0778249666e50db55b059a68bc27b538ff11e16c64f7f0fda81228c98e90a8f9cf40c2eea686486c06ce7555dd195ec

Download Submit
C:\Windows\system\WMjKCPn.exe

Filesize
1.4MB

MD5
8cb674b766e4ec82bf49a2d5870b8ceb

SHA1
c5037b866fd39d3e8e3f71ab79bbf98574766544

SHA256
007130695a4e1ac674231a8aa21c4ca560b2bb6613547bba61ff591a48b59091

SHA512
f8ff96f8a4d707013b1c8f6234c8e69dbaf8ac111c85fb7b1d36bbeef5705e8ba83b5e7014bc7c36823307793260eada8984f860739a30b64faa5c4f33a0ce22

Download Submit
C:\Windows\system\XlBYazt.exe

Filesize
1.4MB

MD5
a69f9d43fb810548acc847ba263a8728

SHA1
95e52d459a020cc9e344766b6978b7894752d8f9

SHA256
b7e1d03139b5aebe1ce8519960c1d0eea6b65cad4b72b94267b2e44002111dac

SHA512
0a4b50074df69d24f04fcedbb46513c58a854c202dcc70fb010ae291fbba6bf3b33786381c9b1feac1917a8e7ae19c40e330de00418df5569aa880435feedd90

Download Submit
C:\Windows\system\ZTdhrRT.exe

Filesize
1.4MB

MD5
d0666150eb77519a3deef83b967299e4

SHA1
2e169248bef376f96127d079007ef040ea558834

SHA256
7399eef3a24fe787cea94a5c3036a70493aa4656e322692712f41bdbf2d55be8

SHA512
f9880c9e1ba9dfc733538b1e16fc093d2a01003caef5494084f4ab2116cd28bae22cf1775386102d41e21b480707b830aec934175985e4ec190d36c7c7e9112f

Download Submit
C:\Windows\system\ZwekauF.exe

Filesize
1.4MB

MD5
22b471ed7119715fb51bc42d00b4c3b5

SHA1
fb57aa9203f4a61b3d4e524057dc0faa862fd0d8

SHA256
41132751034907828aac3a454f07130ca26060f995f77ac9d57dc18b25cd764a

SHA512
96f7c9ef2cd75649c78d3b0bdf0b472236edf5c4718fd50cab3cda99b9d7164b661a78288f07a143bf0d5ceb6f50639ed0e729470e0718b84a667e7089745a29

Download Submit
C:\Windows\system\ZzGXouO.exe

Filesize
1.4MB

MD5
a2d2f660bfb2bcc3d234e705c4ffc1d1

SHA1
47b768a3c61b1e3b8237357ad0e6f20e6686e620

SHA256
777e33da10ba3c9ccc51e32af141a7100bf791031f495dadde37dba57c1401af

SHA512
752812b081f6f31321bb002cce6896184745ea8333e891376e7cb73fa7d4f0e27734c1b845005ff355a503bf80dd76b46709eae1705c5d68a536859133ae608d

Download Submit
C:\Windows\system\aRCWHxz.exe

Filesize
1.4MB

MD5
7df84b5efbdc592d2bc006cca546fe6c

SHA1
265a7e95d686441109325c5fb0d44df704824d3d

SHA256
15a1ec77f54e1c222032e40bc466995a6dfd9a66e2d0bad8df26a49c373b8a44

SHA512
72c4f6628dfd3778327fc358d221eca9ed704e20f6de27e08f9dad60ab750457330d1008515b5d3ee4b190c4f060e23a2476f4099bf22fc089952495f73dbdc7

Download Submit
C:\Windows\system\cOYESSU.exe

Filesize
1.4MB

MD5
17ffd8fb6b96d85c34a2135ea67182cd

SHA1
7091508764cf182507ec5f952563ac61f75333b1

SHA256
8a5e30202940d7ea88e2a323f2cad4310510a2a00ea5138da4243d7f5ce0efad

SHA512
828ce10f12f3174a8131526aabfa2d28f59a46f7cf43eab4b88ac6b4b249c85fa846a243f26a999da31032161409ed3330890ee2d3b94130c918cf00853ecf65

Download Submit
C:\Windows\system\chNjFoU.exe

Filesize
1.4MB

MD5
e17163eb8a0ab047b180e2d1c6bf9b76

SHA1
644edf9c0fcdd3b23b385d699c700c539a9c8608

SHA256
ebf26a50e63c68ee9ea1f2f9f4767e537871b2119b007db2e6f9c4b36b515c14

SHA512
43ef3bb5c43a71a512718befb7f886d91e32f4588a76636dc48e0fdbeeb8b26b5fd662b20cc45a6925fed32e7f123e93164ee14599be09623afbabfc104fa2f7

Download Submit
C:\Windows\system\fwlMfIq.exe

Filesize
1.4MB

MD5
25c7b18b6005356d8dbe435c05e057d3

SHA1
ace8709e5ff79e616789840332cc53b73251bde6

SHA256
6698b95fe953ed6fe80153813273b4656b22e2969c130f4fe7480ec1c8e2c069

SHA512
9b135eb17b314290163b55fafb3594d59846329c9991c2f64e8922345886e191397f5474c16a2a4bec696dcdbcc9a9017cdb6a0ff3c8aa1aef0183e9b94d5bd2

Download Submit
C:\Windows\system\hbsbQlw.exe

Filesize
1.4MB

MD5
f340a6700da7a22dc47e129e75a14f53

SHA1
62baa1dea806b0cc51de1701d7fd0300d13ffdde

SHA256
383e691bab1dcdd1529f571995c9a98a46d95de1cf1d4670c916e578186436f7

SHA512
9dc800fcbaaf348b4119a781fdaa1b411f3a3608b609caf79b4ea0068b4e924bef4112b94d105a90503012cae1b6da5c6657426aed340d03cca00f0e4ceafbc8

Download Submit
C:\Windows\system\iLbkVDo.exe

Filesize
1.4MB

MD5
42cb83a5d940122701511a8be21209e2

SHA1
6c141fbd2d8ba63ed62c3a4f03fc84a6c7ec64a4

SHA256
fff15352a5fdc3c1c88f176474c53d004fd524e4d5c88f973215453bc3328202

SHA512
27ffa3a034380f94440d212583b32a1b9b1470f599519abe6b60dccda471a9d418ba9b57fc67a72d9835165c5f14f573550ad7b84f34c75af391216a80e646d8

Download Submit
C:\Windows\system\juIfGSn.exe

Filesize
1.4MB

MD5
ba7b111162c57c30b811934a4915e031

SHA1
c04bc8a8909f01a665ca2b8321ddf9ac7ac7aa92

SHA256
67adb9dc59672f5a4e247d2796dae220d56d210205e1787c8418d957393c6b11

SHA512
2cb3b82b099babf5728285e65b2b06cc3b44b25a5215ee941d0b8d6103ef3280ccdd5a7f3976f7812d9c7604701fe7e65f15f4e4fc486d124a02494769121b97

Download Submit
C:\Windows\system\koqhgxz.exe

Filesize
1.4MB

MD5
cfc9d8b005567bc574d9196440503e8e

SHA1
e4bebe35dd5584aad542fe3c2ceecadcceac7aae

SHA256
93b9285dd31fbe375485fa01db8727b67dbcc75a3454228220a9a54886fe1216

SHA512
b51d62c0341da5066e7ff1ff5d5e00eab7d4be45a0b82865d82fb9864bf61a5578aa07db1eaba65cbd35e95406531f12062b8d66d1d42a17dd4f60f2afd003a5

Download Submit
C:\Windows\system\mFvjnWx.exe

Filesize
1.4MB

MD5
0b1dea5fbb6b85bea8b5c43ec754576f

SHA1
4a914d8a55d6c24cc8445d1fd9a8879d03f6a2c4

SHA256
a090b357f49243c513e85eac68a06931d0a63f1bc94ff3e712e8d328da469dbd

SHA512
c62d87bc84a1fd73251158102c704d6b25fb37198be4ca14f8709b9fae242a2521f7f522bb0f8013be53de961f4be4867bd8075954168e9b69b969f078ec6ae8

Download Submit
C:\Windows\system\mjVkAWL.exe

Filesize
1.4MB

MD5
b6ccc48828abfc724686a39c22a80f4f

SHA1
f76dc218a8de66a41b127fe3799e550ec9187fc8

SHA256
d9731580c55bad6e2873d450433d1f1c7afa5ac21c3ddc83417455e1bf89e155

SHA512
7cfa640ec082bafe7f0f58aaed58fc9ae1fdbe1ff2d40fbc7cf77105bf3fe5f760d56b996b2039c79f9d60752548641ff9d271018ba222e56f89028a28a156e0

Download Submit
C:\Windows\system\qYVKNRj.exe

Filesize
1.4MB

MD5
4003ca886eec96f8e2f4bef1f7d2ac93

SHA1
2bcf9630c1287892e2776e0df3d2847ecf7aa008

SHA256
2eca864ac7ac7fe377f389fa40dacff24711fd2a4c853655fad5e70bae8a9c56

SHA512
119fcbcf3901c34413f755150c7de50e9d5147669f8daa2b5965aafe0fe4815d8dadf0f68e31bc982403610da5a44bbb22546b7fd76224ba7b6d234485f8fa77

Download Submit
C:\Windows\system\qivXGLy.exe

Filesize
1.4MB

MD5
84334b8f25a030369394c45533cea77e

SHA1
7c06fc94ba96e1e4e802149c007b0215fbc88a4d

SHA256
0eab870a9780b781cb381e57fa2b95e1158395171dcb0c176692424cf58e37ea

SHA512
aabea3153bcf94e07b70b309571cdfef38d32e09fc3e52622bf557dc31594fdc6a1497fe11e0faadcf713deb5f3f003ca618efb4df7058e5342fcc81f9bbf045

Download Submit
C:\Windows\system\qjQqOdk.exe

Filesize
1.4MB

MD5
68fe9ff817553b2cf4676a63817cd62a

SHA1
c7dd528c93bee9060b27ee121e6f1a1e96864485

SHA256
1900ba97c6829067d038a1bfb074b8c92b541ce051ffbdb314f98040adeeb2e8

SHA512
b2cfa102befe6c9331abf6278ea004763144e4faeb8be72edeae67d80f19f0d62010b5d8b55a4652517f6f593966fad29885c364b0581d7c13dd144ec77c0d8a

Download Submit
C:\Windows\system\tVOkyod.exe

Filesize
1.4MB

MD5
0222a8f67a17a9b13e82428e4a06a29c

SHA1
9c77b5b89c5297b1e89c8c8263f62a0234db006b

SHA256
00494b21bd87d5da7212961c2f7d75e7cc41639aa543896c7bf5503535b476fe

SHA512
7aa6ace1b694bd3a9098c8d1463b3d6d5054d970b35969723a1c4c39915de7f3a0ae6c9b422249a17c382b424f7415fcc74b4e412fbb699d7e2d9097a7b3f839

Download Submit
\Windows\system\gOpHAal.exe

Filesize
1.4MB

MD5
7c660eb457cce52bb882afa1dfef4914

SHA1
b6ac608a8c3a73151af07393082a9d7d6ed5c92d

SHA256
8637eb046b9ee97449e4d4e82957e943a5ac4d76e826886de8d70feba58bc413

SHA512
4073f33529eb96f1bb5e2cb077dfe3de77f265c04bc474c21e1e384321b9a240141e79cc47b391acace8cd3779c310406236af27c452ed90c70ac5f3d26eec82

Download Submit
\Windows\system\rEpqohu.exe

Filesize
1.4MB

MD5
716bd30d8aee36593027cddc466937e2

SHA1
a142fabe10258af94b16737f77455658392e0c38

SHA256
fb3bf881e4e887ab11c1f5589907d05992e67b6a97d78d4ec88a908620a579a3

SHA512
19f5415d854bcc773e848637956e95081f42878e2687e34cfb73753cb59443e6397bee4ab2d1a5ebc748dd6dfb2c4567a95dda2bfbea366091a5fb94c787760a

Download Submit
memory/1880-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download